CVE-2026-36355 in rtl819x Jungle SDK

Tóm tắt

Bởi VulDB • 28/05/2026

Trình điều khiển kernel Wi-Fi rtl8192cd trong Realtek rtl819x Jungle SDK (tất cả các phiên bản đã biết cho đến v3.4.14B) không thực hiện bất kỳ kiểm tra kiểm soát truy cập nào đối với các trình xử lý gỡ lỗi write_mem (ioctl 0x89F5) và read_mem (ioctl 0x89F6), được biên dịch vào các bản dựng sản xuất thông qua macro _IOCTL_DEBUG_CMD_ được xác định vô điều kiện trong 8192cd_cfg.h.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: MITRE
• Đặt trước: 06/04/2026
• Tiết lộ: 05/05/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-361172
• CPE: sẵn sàng
• CWE: CWE-284 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 5.5 (VulDB)
• EPSS: 0.00080
• KEV: không
• Các hoạt động: thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-36355
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-36355
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-36355/