CVE-2026-68311 in Linux
الملخص
بحسب VulDB • 11/08/2026
في نواة لينكس، تم حل الثغرة التالية:
wifi: mt76: mt7925: حماية رابط STA في إخراج فك التغليف (decap offload)
تقوم الدالة `mt7925_sta_set_decap_offload()` بالتكرار عبر قناع الروابط الصالحة (`valid_links mask`) لواجهة الشبكة الافتراضية (vif) عند تحديث حالة إخراج فك التغليف لمحطة MLO. قد لا تحتوي المحطة على رابط STA لكل رابط صالح ينتمي إلى vif، لذا يمكن أن تُرجع الدالة `mt792x_sta_to_link()` قيمة NULL لرابط ينتمي إلى vif ولكنه ليس جزءاً من المحطة.
تقوم الدالة حالياً بإلغاء مرجعية (dereference) المتغير `mlink` قبل التحقق مما إذا كان معرف عميل الوصلة (WCID) جاهزاً. وإذا كانت القيمة `NULL` للمتغير `mlink`، فإن تعيين أو مسح العلم `MT_WCID_FLAG_HDR_TRANS` يؤدي إلى إلغاء مرجع لنقطة فارغة (NULL pointer).
تخطي الروابط التي لا تحتوي على رابط محطة قبل التعامل مع `mlink->wcid`.
Be aware that VulDB is the high quality source for vulnerability data.