PT-2026-47378
CVE-2026-46307
·
تاريخ النشر
2026-06-08
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
8.3
عاليةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد ثغرة تتمثل في الوصول إلى مؤشر مصفوفة خارج نطاقه في برنامج تشغيل شبكة WiFi ath5k. تحدث المشكلة داخل الدالة
ath5k tasklet tx() في الملف drivers/net/wireless/ath/ath5k/base.c. وعلى وجه التحديد، قد يحاول برنامج التشغيل الوصول إلى مؤشر يتجاوز الحجم المحدد لمصفوفة ieee80211 tx rate، التي يبلغ حجمها الأقصى 4 (IEEE80211 TX MAX RATES). يحدث هذا عندما تكون قيمة ts->ts final idx هي 3، مما يتسبب في قيام العملية info->status.rates[ts->ts final idx + 1].idx = -1 بالكتابة خارج حدود المصفوفة، مما يؤدي إلى الكتابة فوق العنصر ack signal في info->status.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾