PT-2026-52278
CVE-2026-53182
·
تاريخ النشر
2026-06-02
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 4.0
8.5
عاليةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في الدالة
nl80211 parse rnr elems() حيث يتم تخزين عدد العناصر التي تم تحليلها في حقل cfg80211 rnr elems::cnt المدعوم بـ u8. ويُستخدم هذا العدد لتحديد حجم تخصيص المصفوفة المرنة. في حالة توفير مدخلات NL80211 ATTR EMA RNR ELEMS متداخلة ووصول العدد إلى 255، قد يحدث تجاوز سعة عدد صحيح إذا تمت زيادة العدد مرة أخرى، مما يتسبب في عدم تطابق بين المحلل وبنية البيانات التي يملؤها.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾