PT-2026-53877
CVE-2026-58374
·
تاريخ النشر
2026-06-30
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات hostapd من 2.11 إلى 2.11
الوصف
يؤدي عدم وجود فحص للحدود في معالجة طلبات الارتباط في وضع AP لـ Wi-Fi 7 (IEEE 802.11be) Multi-Link Operation (MLO) إلى السماح لمهاجم غير مصدق عليه ضمن نطاق الشبكة اللاسلكية بإرسال إطار إدارة مصمم خصيصًا يحتوي على عنصر Multi-Link Element أو عنصر فرعي Per-STA Profile غير صحيح. في الدالة
hostapd process ml assoc req()، يمكن تحليل الحقل link id على أنه القيمة 15، في حين أن مخزن links[] لا يحتوي إلا على إدخالات صالحة للمعرفات من 0 إلى 14. ويؤدي ذلك إلى كتابة خارج الحدود وتلف بسيط في الذاكرة أثناء معالجة عملية الربط قبل المصافحة الرباعية، مما يؤدي إلى رفض الخدمة من خلال إنهاء العملية. تؤثر هذه المشكلة بشكل خاص على الأنظمة التي تم إنشاؤها مع تمكين CONFIG IEEE80211BE.التوصيات
التحديث إلى الإصدار 2.12.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾