PT-2026-61491
CVE-2026-64174
·
تاريخ النشر
2026-05-08
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 2.0
6.0
متوسطةالمقاييسAV:L/AC:H/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في الدالة
cfg80211 merge profile()، المسؤولة عن إعادة تجميع ملفات تعريف BSS متعددة BSSID غير المرسلة والمقسمة عبر عناصر MBSSID متعددة. تستخدم الدالة حلقة while تستدعي cfg80211 get profile continuation(ie, ielen, mbssid elem, sub elem)، لكنها تفشل في تقدم المتغيرين mbssid elem وsub elem داخل جسم الحلقة. ونتيجة لذلك، تعالج كل تكرار نفس الاستمرارية بشكل متكرر، حيث تنسخ نفس البيانات إلى المخزن المؤقت merged ie بإزاحة متزايدة حتى يمتلئ المخزن المؤقت. يمكن لإشارة خبيثة مصممة خصيصًا استغلال هذا السلوك لإجبار النواة على قضاء وقت مفرط في معالجة الطلب، مما قد يؤدي إلى رفض الخدمة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾