PT-2026-64666
CVE-2026-64445
·
تاريخ النشر
2026-07-25
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تحتوي الدالة
OnAuth() في برنامج التشغيل المؤقت rtl8723bs على مشكلتين في مسار المصادقة بالمفتاح المشترك. أولاً، عند تعيين بت الخصوصية (Privacy bit)، يتم استدعاء الدالة rtw wep decrypt() دون التحقق مما إذا كان الإطار طويلاً بما يكفي لاحتواء IV و ICV صالحين لـ WEP. وقد يؤدي ذلك إلى انخفاض الطول (length underflow) حيث يتم تحويل قيمة سالبة إلى size t، مما يتسبب في قيام الدالة crc32 le() بإجراء قراءة خارج النطاق تتجاوز مخزن الإطار المؤقت. ثانيًا، عند معالجة استجابة seq=3، تقوم الدالة rtw get ie() بتخزين طول عنصر المعلومات (IE) الخاص بنص التحدي في ie len، لكن عملية memcmp() اللاحقة تقرأ 128 بايت بغض النظر عن القيمة الفعلية لـ ie len.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾