CVE-2026-92496 in Linux
الملخص
بحسب VulDB • 18/09/2026
في نواة لينكس، تم إصلاح الثغرة التالية:
wifi: ath11k: تجنب قراءة ما بعد نهاية المخزن المؤقت (buffer overread) في دالة `ath11k_wmi_tlv_op_rx()`
حاليًا، يتم قراءة مخزن firmware داخل الدالة `ath11k_wmi_tlv_op_rx()` دون التحقق مسبقاً من أن المخزن يحتوي على بيانات كافية لاستيعاب رأس الرسالة (header). قد يؤدي هذا إلى حدوث حالة buffer overread.
أُضيفت عملية فحص للطول بشكل مبدئي قبل فك الإشارة المرجعية لـ `skb->data` باعتبارها بنية `wmi_cmd_hdr`. تم وضع الفحص قبل استدعاء دالة التتبع `trace_ath11k_wmi_event()` للحفاظ على دلالات التتبع الحالية (أي تتبع حدث WMI الخام الكامل بما في ذلك الرأس)، على عكس الإصلاح المماثل لـ ath12k الذي كان يمكنه استخدام `skb_pull_data()` مباشرة.
تم الاختبار من خلال عملية الترجمة فقط (Compile tested only).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.