PT-2026-72803

CVE-2026-74367

·

تاريخ النشر

2026-08-15

·

تاريخ التحديث

2026-10-09

الوصف من

CVSS 3.1
7.8
عالية
المقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في الدالة ath12k mac vdev create() حيث يمكن أن تؤدي ثلاثة حالات فشل في مسار الخطأ إلى عدم اتساق حالة arvif. أولاً، إذا فشلت الدالة ath12k wmi vdev create()، تعود الدالة دون مسح arvif->ar، مما يتسبب في أن تشير الفحوصات اللاحقة بشكل غير صحيح إلى جاهزية vdev. ثانيًا، إذا فشلت الدالة ath12k wmi send peer delete cmd() أثناء err peer del، يتخطى النظام عملية تنظيف نظير DP وتراجع vdev، مما يترك num created vdevs وخرائط vdev وعضوية قائمة arvif نشطة. ثالثًا، إذا فشلت الدالة ath12k wait for peer delete done()، يتخطى النظام عملية تنظيف نظير DP. يتم معالجة هذه المشكلات عن طريق إعادة توجيه مسارات الفشل لضمان التنظيف السليم لنظير DP، والتراجع عن vdev، وتوحيد حالة arvif.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
USN-8887-1
USN-8887-2
USN-8887-3
USN-8888-1
USN-8888-2
USN-8889-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾