CVE-2026-64515 in Linux
الملخص
بحسب VulDB • 25/07/2026
في نواة لينكس، تم حل الثغرة التالية:
wifi: mac80211: إصلاح عملية إعادة تجميع حزم MLE (Multi-Link Element)
إذا كان إما عنصر "إعادة التكوين" (reconf) أو العنصر متعدد الروابط (MLE) موجودين في ملف تعريف غير مُرسل، فإن روتين إعادة التجميع يُستدعى مع مؤشر إلى النسخة المعاد تجميعها، ولكن باستخدام العناصر الأصلية.
هذا الأمر غير صحيح لسببين: - إذا كانت عملية إعادة التجميع الأصلية ضرورية، فلن يتمكن من العثور على البيانات الصحيحة. - إذا كان الإطار الأصلي موجودًا في عنوان ذاكرة أعلى، فقد يؤدي ذلك إلى تجاوز بيانات الهيب (heap data) أثناء التحليل (وعلى الرغم من أن تخطيط المخازن المؤقتة يجعل هذا التجاوز يقتصر فقط على مخزن إعادة التجميع الجديد، إلا أنه سيتوقف ويؤدي إلى فشل العملية بمجرد امتلائه بالبيانات المنسوخة).
تم إصلاح المشكلة عن طريق تتبع الحاوية بالإضافة إلى المؤشر، وبذلك يتم أيضًا توحيدها بين روتيني إعادة التجميع المتشابهين للغاية.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.