PT-2026-79655
CVE-2026-74650
·
تاريخ النشر
2026-08-22
·
تاريخ التحديث
2026-11-12
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:A/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد ثغرة قراءة خارج نطاق البيانات في الدالة
WMM param handler() داخل برنامج التشغيل المؤقت rtl8723bs. تقوم الدالة بنسخ عنصر معلمة WMM ذي حجم ثابت من عنصر معلومات مستلم دون التحقق مما إذا كان طول العنصر كافياً أم لا. وعلى وجه التحديد، يقرأ المعالج 18 بايت عند pIE->data + 6، مما يتطلب أن يكون pIE->length 24 على الأقل، لكنه يفشل في التحقق من صحة هذا الطول. يمكن أن يحدث هذا بسبب عنصر معلومات خاص بالمورد يحتوي على معرّف WMM OUI بطول يتراوح بين 6 و23 بايت. ونظرًا لأن الدالة OnAssocRsp() تقوم بتحليل الإطارات المستلمة من نقطة وصول، فإن هذه المشكلة يمكن الوصول إليها من قبل نظير بعيد.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾