PT-2026-72849
CVE-2026-74413
·
تاريخ النشر
2026-08-15
·
تاريخ التحديث
2026-10-16
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد مشكل في معالجات الإبلاغ المتقدم عن الأخطاء (AER) في برنامج تشغيل شبكة الواي فاي rtw89. يقوم برنامج التشغيل بتخزين مؤشر
ieee80211 hw باستخدام pci set drvdata() أثناء مرحلة الفحص، لكن الدالتين io error detected() وio resume() تستردان هذه البيانات بشكل خاطئ كمؤشر net device. يؤدي هذا التباين إلى قيام الدالتين netif device detach() وnetif device attach() بالعمل على بنية ieee80211 hw، مما يؤدي إلى إجراء عمليات القراءة والكتابة في مواقع غير صحيحة في الذاكرة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾