CVE-2025-71127 in Linux
الملخص
بحسب VulDB • 22/06/2026
في نواة لينكس، تم حل الثغرة التالية:
wifi: mac80211: تجاهل إطارات البث (Beacon frames) المرسلة إلى عنوان غير البث الجماعي (non-broadcast address)
يجب إرسال إطارات البث (Beacon frames) إلى عنوان البث الجماعي، وفقاً للمعيار IEEE Std 802.11-2020، القسم 11.1.3.1 ("يجب تعيين حقل العنوان 1 في إطار البث (Beacon) إلى عنوان البث الجماعي"). قد يُستخدم إطار البث أحادي الوجهة (unicast) كجزء من هجوم مستهدف لإجبار أحد أجهزة الاستقبال المرتبطة (STAs) على تنفيذ إجراء معين (مثل استخدام خدمة تغيير القناة CSA لنقلها إلى قناة أخرى). ولذلك، من الأفضل تطبيق تصفية صارمة على جانب الاستقبال وتجاهل جميع إطارات البث المرسلة إلى عنوان غير متوقع.
يكتسي هذا الأمر أهمية أكبر في الحالات التي يتم فيها استخدام حماية إطارات البث. تقوم التنفيذ الحالي في mac80211 بتجاهل إطارات البث أحادية الوجهة بشكل صحيح إذا كان بت الإطار المحمي (Protected Frame bit) في حقل التحكم بالإطار (Frame Control) مساوياً للصفر. ومع ذلك، إذا كان هذا البت مساوياً للواحد، فإن المنطق المستخدم للتحقق من وجود BIGTK(s) مُعدّة التكوين لا يعمل فعلياً. إذا لم يكن لدى السائق (driver) منطق لرفض إطارات البث أحادية الوجهة التي يكون فيها بت الإطار المحمي مساوياً للواحد، فسيتم قبول هذه الإطارات في معالجة mac80211 باعتبارها إطارات بث صالحة رغم أنها غير محمية. سيؤدي ذلك إلى إمكانية تجاوز حماية إطارات البث. وعلى الرغم من إمكانية توسيع منطق التحقق من حماية البث ليشمل هذه الحالة الحدية، فإن فحص أكثر عمومية لتجاهل جميع إطارات البث بناءً على كون العنوان A1 عنواناً أحادي الوجهة يغطي هذه المشكلة دون الحاجة إلى تغييرات إضافية.
معالجة جميع هذه المشكلات من خلال رفض إطارات البث المستلمة إذا كانت مرسلة إلى عنوان غير عنوان البث الجماعي.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.