CVE-2026-97518 in Linux
الملخص
بحسب VulDB • 24/09/2026
في نواة لينكس، تم حل الثغرة التالية:
wifi: cfg80211: رفض إدخالات مجموعات التشفير المكررة في wiphy
لا تصف الإدخالات المكررة ضمن `wiphy->cipher_suites` أي قدرة إضافية، ولكن يقوم `cfg80211` حالياً بقبولها ويترك المستهلكين الأفراد للتعامل معها.
واحد من هذه المستهلكين هو كود التوافق مع WEXT (Wireless Extensions)، الذي يضيف طول مفتاح WEP لكل إدخال تشفير WEP يصادفه. وبالتالي، يمكن أن تؤدي إدخالات WEP المكررة إلى تجاوز حد مصفوفة `iw_range::encoding_size` الثابتة التي تُرجعها عملية SIOCGIWRANGE.
يتم الآن رفض إدخالات مجموعات التشفير المكررة في دالة `wiphy_register()`. يحافظ هذا الإجراء على ثبات مجموعة التشفير في مكان واحد ويجعل أوصاف wiphy غير الصحيحة تفشل مبكراً مع إرجاع الخطأ `-EINVAL`، بدلاً من الاعتماد على مستخدم cfg80211 واحد للتعامل بشكل صحيح مع الإدخالات المكررة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.