PT-2026-64662
CVE-2026-64441
·
تاريخ النشر
2026-07-25
·
تاريخ التحديث
2026-10-17
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي ثلاث وظائف لتحليل عناصر المعلومات (IE) والسمات في برنامج التشغيل المؤقت rtl8723bs على فحوصات حدود مفقودة، مما يؤدي إلى عمليات قراءة خارج الحدود. تقوم الوظيفتان
rtw get sec ie() وrtw get wapi ie() بالتكرار عبر مخزن مؤقت IE خام دون التحقق مما إذا كانت بايتات الرأس تقع ضمن المخزن المؤقت المتبقي. وعلى وجه التحديد، تقارن الدالة rtw get sec ie() معرف OUI لـ WPA المكون من 4 بايت عند cnt+2 دون التأكد من بقاء 6 بايت، وتقارن الدالة rtw get wapi ie() معرف OUI لـ WAPI المكون من 4 بايت عند cnt+6 دون التأكد من بقاء 10 بايت. بالإضافة إلى ذلك، تقوم rtw get wps attr() بقراءة wps ie[0] وwps ie+2 قبل التحقق مما إذا كان wps ielen كافياً لرأس WPS IE المكون من 6 بايت. داخل حلقة السمات الخاصة بها، يتم استدعاء get unaligned be16() على attr ptr وattr ptr+2 دون التأكد من بقاء 4 بايت في المخزن المؤقت.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾