PT-2026-64661
CVE-2026-64440
·
تاريخ النشر
2026-07-25
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:A/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد عملية كتابة خارج النطاق في الدالة
HT caps handler() داخل برنامج التشغيل المؤقت rtl8723bs. تتكرر الدالة استنادًا إلى المتغير pIE->length، الذي يتم الحصول عليه من إطار 802.11 AssocResponse عبر الهواء. ونظرًا لعدم التحقق من صحة pIE->length، يمكن لنقطة وصول ضارة تعيين هذه القيمة حتى 255، مما يؤدي إلى كتابة ما يصل إلى 229 بايت خارج المصفوفة الثابتة HT caps.u.HT cap[] التي تبلغ سعتها 26 بايت، في الحقول المجاورة للبنية mlme ext info.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾