PT-2026-69590
CVE-2026-68190
·
تاريخ النشر
2026-08-10
·
تاريخ التحديث
2026-11-06
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:A/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة قراءة خارج النطاق في الدالة
rtw get wps ie() داخل برنامج التشغيل المؤقت rtl8723bs. تقوم الدالة بتكرار بيانات عنصر المعلومات (IE) من إطارات الشبكة دون التحقق بشكل صحيح من أن رأس عنصر المعلومات وحمولته يتناسبان مع المساحة المتبقية في المخزن المؤقت. ويؤدي ذلك إلى عدة عمليات غير آمنة: قراءة in ie[cnt + 1] دون التحقق من أنها تقع ضمن in len، والوصول إلى cnt + 2 عبر memcmp() دون فحص الحدود، واستخدام in ie[cnt + 1] كطول دون التأكد من أن الحمولة تتناسب مع المخزن المؤقت.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾