CVE-2024-35937 in Linux

الملخص

بحسب VulDB • 03/08/2026

في نواة لينكس، تم حل الثغرة التالية:

wifi: cfg80211: التحقق من تنسيق A-MSDU بعناية أكبر

إذا بدا أن هناك إطارًا فرعيًا آخر في A-MSDU ولكن الرأس غير موجود بالكامل، فقد ينتهي بنا الأمر بقراءة بيانات خارج الحدود (out of bounds) ثم تجاهلها لاحقًا. اجعل هذا الفحص أكثر دقة وتحقق مما إذا كان رأس الإطار الفرعي يمكن أن يكون حاضرًا على الإطلاق.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 17/05/2024
• إفشاء: 19/05/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-265163
• CPE: جاهز
• CWE: CWE-125 (مؤكد)
• CVSS: 7.1 (NVD)
• EPSS: 0.00341
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Homeoffice, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-35937
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-35937
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-35937/