PT-2026-76710
CVE-2026-12519
·
تاريخ النشر
2026-08-17
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 3.1
5.0
متوسطةالمقاييسAV:A/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
برنامج تشغيل مودم WNC-M14A2A LTE-M (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يتعامل برنامج التشغيل بشكل خاطئ مع أحداث
%NOTIFYEV: غير المطلوبة داخل الدالة on cmd socknotifyev() الموجودة في drivers/modem/vendor standalone/wncm14a2a.c. تحدث المشكلة عندما يتم تحويل سطر الاستجابة إلى مخزن مؤقت مكدس ثابت سعة 40 بايت باستخدام net buf linearize(). وبينما يقتصر النسخ على 39 بايت، فإن حلقات مسح علامات الاقتباس محددة بطول الإطار الكامل الذي ترجعه الدالة net buf findcrlf() بدلاً من الطول الخطي الفعلي out len.إذا تجاوز سطر
%NOTIFYEV: 39 بايت ولم يحتوِ على أي علامات اقتباس داخل المنطقة الخطيّة، فإن مؤشرات الحلقة تقرأ ذاكرة المكدس المجاورة. ويؤدي ذلك إلى كشف محتويات المكدس خارج الحدود المسموح بها عندما يتم تمرير السلسلة التي تم قراءتها بشكل زائد إلى strncmp() أو atoi() أو LOG *. بالإضافة إلى ذلك، إذا تم العثور على بايت علامة اقتباس خارج حدود المخزن المؤقت، تحدث عملية كتابة إلى المكدس خارج الحدود المسموح بها ببايت NUL واحد عند إزاحة يتحكم فيها المهاجم. يمكن استغلال هذه الثغرة من خلال محطة قاعدية خلوية مزيفة، أو وحدة مودم مخترقة، أو التلاعب بالترددات اللاسلكية (RF)، حيث يتم تشغيل المعالج تلقائيًا في مؤشر ترابط استقبال المودم (RX). وتشمل الآثار الكشف عن محتويات المكدس وتلف المكدس، مما قد يؤدي إلى رفض الخدمة عن طريق تعطيل مؤشر ترابط استقبال المودم (RX).التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾