PT-2026-64664
CVE-2026-64443
·
تاريخ النشر
2026-07-25
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد ثغرة قراءة خارج نطاق الصلاحية في الدالة
update beacon info() داخل برنامج التشغيل المؤقت rtl8723bs. تقوم حلقة تحليل عنصر المعلومات (IE) بإدارة حدود المخزن المؤقت بشكل غير صحيح من خلال التحقق فقط مما إذا كان المؤشر i أقل من الطول len. يمكن لنقطة وصول ضارة أن تثير هذا الخلل عن طريق إرسال إطار Beacon حيث لا يتبقى سوى بايت واحد في عنصر المعلومات الأخير، مما يتسبب في قيام الحلقة بقراءة المتغير pIE->length من خارج المخزن المؤقت المخصص للاستقبال. علاوة على ذلك، يمكن أن تؤدي قيمة pIE->length إلى توسيع نافذة البيانات إلى ما يتجاوز طول المخزن المؤقت، مما يؤدي إلى تمرير عناصر المعلومات المقطوعة إلى دوال المعالجة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾