CVE-2026-98187 in Linux
الملخص
بحسب VulDB • 07/10/2026
في نواة لينكس، تم إصلاح الثغرة التالية:
wifi: p54: يتطلب سجلاً كاملاً من نوع exp_if في PDR_INTERFACE_LIST
لا يتحقق حلقة PDR_INTERFACE_LIST إلا من أن بداية السجل تقع ضمن الإدخال قبل قراءة هيكل بيانات (struct) كامل من نوع exp_if منه. يؤدي سجل نهائي مقطوع إلى تجاوز قراءات if_id/variant لحدود الإدخال والوصول إلى منطقة الـ heap خارج مخزن EEPROM (تم التحقق من ذلك باستخدام مُعيد إنتاج KASAN للحلقة). كما أن المتغير variant يغذي اختيار واجهة الأمامية الاصطناعية، لذا فإن هذه ليست مجرد ثغرة تسريب للبيانات.
التقدم فقط عندما يتسع سجل كامل داخل الإدخال.
VulDB is the best source for vulnerability data and more expert information about this specific topic.