PT-2026-69726
CVE-2026-68326
·
تاريخ النشر
2026-08-10
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في الدالة
mwifiex process uap event() عند معالجة أحداث EVENT UAP STA ASSOC. تستخدم الدالة event->len، وهي قيمة مقدمة من البرنامج الثابت للجهاز، دون التحقق من صحتها بشكل صحيح. وقد يؤدي هذا النقص في التحقق إلى حدوث انخفاض في قيمة العدد الصحيح أثناء عملية الطرح أو قراءة خارج نطاق slab عندما تقوم الدالة mwifiex set sta ht cap() بمعالجة عناصر المعلومات (IEs) باستخدام الدالة cfg80211 find ie(). وعلى وجه التحديد، إذا كانت قيمة event->len أكبر من عدد البايتات المستلمة، فإن النظام يقرأ ما وراء المخزن المؤقت event body في كائن slab الخاص بـ mwifiex adapter. وإذا كان event->len أصغر من الرأس (header)، فإن القيمة السالبة الناتجة تتحول إلى قيمة كبيرة من نوع size t، مما قد يتسبب في نسخ بيانات قديمة من event body إلى إشعار NL80211 CMD NEW STATION عبر cfg80211 new sta(). يمكن لجهاز mwifiex ضار أو معطل متصل عبر USB أو SDIO أو PCIe أن يؤدي إلى حدوث هذا السلوك أثناء وجود الواجهة في وضع AP/uAP.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾