PT-2026-69753
CVE-2026-68353
·
تاريخ النشر
2026-08-10
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد عملية قراءة خارج نطاق الصلاحية في الدالة
ath6kl wmi tx complete event rx(). تحدث هذه المشكلة لأن الحقل num msg، الذي تتحكم فيه البرامج الثابتة، يؤدي إلى حلقة لا يتم التحقق من صحتها مقابل طول المخزن المؤقت. إذا أرسلت البرامج الثابتة قيمة num msg مبالغ فيها، فقد يؤدي ذلك إلى قراءة ما يصل إلى 1020 بايت خارج نطاق مخزن أحداث WMI.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾