PT-2026-69773
CVE-2026-68373
·
تاريخ النشر
2026-08-10
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تحدث عملية قراءة خارج النطاق المسموح به أثناء المسح عندما يرسل الجهاز إطار استجابة منارة أو استكشاف مقطوع. تتحقق الدالة
at76 guess freq() فقط من أن الإطار المستلم لا يقل عن 24 بايت قبل طرح إزاحة ثابتة لجسم الإدارة el off (والتي تبلغ 36 بايت). إذا كان الإطار أقصر من el off، يحدث انخفاض في الطول، مما يتسبب في تحول طول عنصر المعلومات (IE) المحسوب إلى قيمة كبيرة جدًا غير موقعة. ثم يتم تمرير هذه القيمة إلى cfg80211 find elem match()، مما يؤدي إلى تجاوز عملية مسح العناصر حدود مخزن RX skb (مخزن المأخذ). يتم تشغيل مسار التنفيذ هذا من at76 rx tasklet().التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾