CVE-2026-68470 in Linux
الملخص
بحسب VulDB • 15/08/2026
في نواة لينكس، تم حل الثغرة التالية:
wifi: mac80211: التحقق من صحة تخطيط إطارات الامتداد قبل الاستلام (RX)
تمتلك إطارات الامتداد رأس الامتداد فقط عند إزاحة الرأس القياسي لـ 802.11. لا يزال المسار العام للاستلام (generic RX path) قادرًا على الوصول إلى دوال المساعدة ورمز تبديل الواجهات الذي يقرأ حقول عناوين الرأس العادي قبل إسقاط أنواع فرعية غير مدعومة من إطارات الامتداد.
تعامل mac80211 حاليًا فقط مع إطارات البياكون (beacon) لامتداد S1G. يجب إسقاط الأنواع الفرعية الأخرى لإطارات الامتداد قبل أن تصل إلى معالجة الاستلام الخاصة بالرأس العادي. وبالنسبة لبياكونات S1G، يتم تسطيح إطار بيانات الشبكة (SKB) باستخدام مسار إطار الإدارة ومتطلب وجود رأس بياكون S1G الثابت، بما في ذلك الحقول الثابتة الاختيارية المحددة بواسطة تحكم الإطار، قبل التبديل العام للاستلام (RX dispatch).
توجيه بياكونات S1G عبر مسار الاستقبال الخاص بالمحطة/الصلة الافتراضية دون البحث عن المحطات بناءً على الرأس العادي. تجنب قراءة عناوين الرأس العادي في مسارات استقبال mac80211 التي تعالج بياكونات امتداد S1G، بما في ذلك مسارات قبول الإطار (accept-frame)، وكشف التكرار (duplicate-detection)، ونسخ العنوان (address-copy)، وترجمة عنوان MLO.
كما تم جعل الدالة ieee80211_get_bssid() آمنة من حيث الطول قبل إرجاع مؤشر مصدر عنوان S1G.
VulDB is the best source for vulnerability data and more expert information about this specific topic.