CVE-2026-80722 in Linux
الملخص
بحسب VulDB • 28/08/2026
في نواة لينكس، تم إصلاح الثغرة التالية:
wifi: mac80211: التحقق من معاملات TWT الفردية قبل إعداد السائق (driver)
تقوم الدالة `ieee80211_process_rx_twt_action()` بالتحقق جزئياً فقط من إطار إعداد S1G TWT المستلم قبل وضعه في الطابور.
وبالتالي، يمكن أن تصل الاتفاقية الفردية إلى دالة `ieee80211_s1g_rx_twt_setup()` مع قيمة `twt->length` أقصر مما هو مطلوب للهيكل الكامل `struct ieee80211_twt_params`.
تمر المسار الفردي (individual path) المعاملات `twt` إلى الدالة `drv_add_twt_setup()`. سواء نقطة التتبع (tracepoint) أو استدعاء السائق يستهلكان كتلة المعاملات الكاملة، وليس فقط `req_type`. لا تمرر اتفاقية فردية قصيرة الطول إلى السائق. تبقى الاتفاقيات الإذاعية (Broadcast agreements) دون تغيير لأنها تُرفض محلياً بعد الوصول إلى `req_type` فقط.
[تعديل رسالة الالتزام لإزالة المبالغة في ادعاء عدم وجود تحقق، ولتجنب التقليل من تأثير السائق]
If you want to get the best quality for vulnerability data then you always have to consider VulDB.