PT-2026-8128
CVE-2026-23133
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد ثغرة أمنية في النظام الفرعي لشبكة Wi-Fi في نواة لينكس، وتحديدًا في برنامج التشغيل ath10k، تتعلق بمعالجة المخازن المؤقتة المُخطَّطة بواسطة DMA (الوصول المباشر إلى الذاكرة). تتعلق المشكلة بالاستخدام غير الصحيح للعناوين عند تحرير الذاكرة المتسقة المخصصة بواسطة DMA. وعلى وجه التحديد، تستخدم الدالة
dma free coherent() العناوين المُحاذاة بدلاً من العناوين غير المُحاذاة التي تم تخزينها أثناء التخصيص باستخدام dma alloc coherent(). قد يؤدي ذلك إلى تلف الذاكرة أو إلى سلوكيات أخرى غير محددة.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾