PT-2026-68419
CVE-2026-64586
·
تاريخ النشر
2026-08-06
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في برنامج تشغيل شبكة WiFi brcmfmac، حيث يقوم مسار الإزالة بتحرير البنية
drvr دون إنهاء المهام المعلقة. وعلى وجه التحديد، تقوم الدالة brcmf fw crashed() وإدخال ”reset“ في debugfs بجدولة drvr->bus reset، مما يؤدي إلى إلغاء مرجعية drvr. إذا كان استدعاء bus reset معلقًا أو قيد التشغيل أثناء إزالة الجهاز، فقد يستمر وجوده لفترة أطول من بنية drvr، مما يؤدي إلى سيناريو الاستخدام بعد التحرير. تؤثر هذه المشكلة على مسارات PCIe وSDIO وUSB. بالإضافة إلى ذلك، قد تقوم brcmf fw crashed() بإلغاء مرجعية drvr ذات القيمة NULL إذا تم تشغيلها قبل اكتمال brcmf attach().التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾