PT-2026-72184
CVE-2026-68472
·
تاريخ النشر
2026-08-15
·
تاريخ التحديث
2026-11-06
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في مكون
cfg80211 حيث تقوم الدالة cfg80211 gen new ie() بنسخ عناصر استجابة اختبار الارتباط المتعدد (multi-link probe) من إطار أبوي دون إجراء التحقق الكافي من عنصر الارتباط المتعدد (MLE) الخاص بـ EHT. لم يتحقق النظام إلا من أن عنصر الامتداد يتجاوز بايت واحد قبل استدعاء ieee80211 mle get mld id()، الأمر الذي يتطلب من المستدعي استخدام ieee80211 mle type ok() أولاً للتأكد من أن MLE صالح ويحتوي على معلومات مشتركة كافية. يمكن لنقطة وصول خبيثة استغلال هذه الثغرة عن طريق إرسال عنصر MLE قصير لـ EHT في إشارة MBSSID، مما يؤدي إلى قيام الدالة ieee80211 mle get mld id() بقراءة ما بعد حدود عنصر المعلومات (IE).التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾