PT-2026-8147
CVE-2026-23152
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-10-17
الوصف من
CVSS 2.0
5.8
متوسطةالمقاييسAV:A/AC:H/Au:N/C:P/I:P/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي نواة لينكس على ثغرة في الوحدة النمطية mac80211 تتعلق بمعالجة عناصر TID-To-Link Mapping (TTLM). وعلى وجه التحديد، فإن تحليل عناصر TTLM ذات خريطة الارتباط الافتراضية يكون معيبًا، مما يؤدي إلى قراءة خارج الحدود المسموح بها عند معالجة الإطارات. ولا ينبغي أن تبلغ نقاط الوصول صراحةً عن وجود عنصر TTLM ذي خريطة ارتباط افتراضية، حيث إن الخريطة الافتراضية تكون ضمنية عند غياب العنصر. ومع ذلك، يقوم المكون mac80211 بتحليل الإطار بشكل غير صحيح ويحاول القراءة خارج حدود العنصر.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾