PT-2026-52275
CVE-2026-53179
·
تاريخ النشر
2026-06-25
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد ثغرة تتعلق بقراءة زائدة من المخزن المؤقت في الدالة
rtw update protection() داخل برنامج التشغيل المؤقت rtl8723bs. يحدث هذا لأن الدالة يتم استدعاؤها باستخدام إزاحة مؤشر داخل المخزن المؤقت ies بينما يتم تمرير القيمة الكاملة لـ ie length، مما قد يسمح للنظام بقراءة البيانات خارج حدود المخزن المؤقت المقصودة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾