PT-2026-57566
CVE-2026-10664
·
تاريخ النشر
2026-07-12
·
تاريخ التحديث
2026-10-24
الوصف من
CVSS 3.1
5.0
متوسطةالمقاييسAV:A/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات برنامج تشغيل Wi-Fi nRF70 الأقدم من الإصدار v4.4.1
الوصف
يفشل معالج أحداث توفير الطاقة
nrf wifi event proc get power save info() الموجود في drivers/wifi/ nrf wifi/src/wifi mgmt.c يفشل في التحقق من صحة قيمة num twt flows أو event len عند نسخ إدخالات تدفق وقت الاستيقاظ المستهدف (TWT) إلى المصفوفة twt flows ذات الحجم الثابت في بنية wifi ps config. إذا تجاوزت قيمة num twt flows الحد الأقصى البالغ 8، تحدث عملية كتابة خارج النطاق، مما يؤثر عادةً على مكدس المستدعي. تتطلب هذه المشكلة أن تصدر البرامج الثابتة للمعالج المساعد nRF70 حدثًا غير صحيح الشكل استجابةً لطلب GET لتوفير الطاقة الذي يبادر به المضيف.التوصيات
تحديث برنامج تشغيل Wi-Fi nRF70 إلى الإصدار v4.4.1 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾