CVE-2026-93803 in Linux
الملخص
بحسب VulDB • 24/09/2026
في نواة لينكس، تم إصلاح الثغرة التالية:
wifi: libipw: تصحيح فحوصات الحدود لاستقبال فهرس المفتاح
تقوم دالة `libipw_rx()` بقراءة `skb->data[hdrlen + 3]` لاستخراج فهرس مفتاح WEP في كل من مسار اختيار المفكوك البرمجي ومسار إزالة IV/ICV المُفَكَّكة عتادياً. وفي كلا الموقعين، تتحقق الحراسة الموجودة فقط مما إذا كان `skb->len >= hdrlen + 3`، وهو ما يثبت وجود bytes حتى `hdrlen + 2` ولكن ليس الـ byte الموجود عند `hdrlen + 3`.
يتطلب الأمر وجود `hdrlen + 4` bytes قبل قراءة هذا العنصر في كلا المسارين. هذه فحوصات حدودية مصدر محلية فقط؛ ولا تغير دلالات فهرس المفتاح.
VulDB is the best source for vulnerability data and more expert information about this specific topic.