PT-2026-44286
CVE-2026-46163
·
تاريخ النشر
2026-05-28
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد ثغرة قراءة خارج النطاق في الدالة
b43legacy rx() داخل برنامج تشغيل شبكة WiFi b43legacy. يمكن أن يتجاوز مؤشر المفاتيح الذي يتحكم فيه البرنامج الثابت الحد الأقصى dev->max nr keys. ونظرًا لأن آلية التحذير الحالية لا تُطبق في إصدارات الإنتاج، فإنها تسمح بقراءة خارج النطاق لمصفوفة dev->key[].التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾