PT-2026-72845
CVE-2026-74409
·
تاريخ النشر
2026-08-15
·
تاريخ التحديث
2026-10-16
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في برنامج تشغيل شبكة الواي فاي rtw89، حيث يُستخدم الحقل
mac id في واصفات الاستقبال (RX descriptors) — الذي يبلغ عرضه 8 بتات (0-255) — كمؤشر لمصفوفة assoc link on macid[] دون التحقق من صحته. ونظرًا لأن assoc link on macid[] لا يحتوي إلا على 128 إدخالًا، فإن أي قيمة مقدمة من البرنامج الثابت تتجاوز هذا الحد يمكن أن تؤدي إلى وصول خارج النطاق. ويتم معالجة هذه المشكلة من خلال تنفيذ فحص النطاق داخل الدالة rtw89 assoc link rcu dereference().التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾