PT-2026-73006
CVE-2026-74554
·
تاريخ النشر
2026-08-15
·
تاريخ التحديث
2026-11-10
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يحدث وصول إلى الذاكرة خارج النطاق المسموح به في الدالة
ath12k mac dp peer cleanup(). تحاول الدالة مسح خانة في خريطة البتات free ml peer id map باستخدام dp peer->peer id كمؤشر. ونظرًا لأن dp peer->peer id لنظير MLO يتضمن بت ATH12K PEER ML ID VALID، يتم استدعاء الدالة clear bit() بفهرس أكبر من أو يساوي 0x2000. يتجاوز هذا الفهرس حجم الصورة البتية ATH12K MAX MLO PEERS البالغ 256 بت، مما يؤدي إلى تلف الذاكرة المجاورة لـ ah->free ml peer id map. بالإضافة إلى ذلك، يظل إدخال الصورة البتية المقصود غير مسح، مما يؤدي في النهاية إلى نفاذ المعرفات المتاحة أثناء استدعاءات ath12k peer ml alloc() اللاحقة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾