ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-43172

Linux Linux

wifi: iwlwifi: fix 22000 series SMEM parsing

CVSS 3.1
8.8بالا

شرح رسمی (انگلیسی)

In the Linux kernel, the following vulnerability has been resolved: wifi: iwlwifi: fix 22000 series SMEM parsing If the firmware were to report three LMACs (which doesn't exist in hardware) then using "fwrt->smem_cfg.lmac[2]" is an overrun of the array. Reject such and use IWL_FW_CHECK instead of WARN_ON in this function.

امتیازهای CVSS

امتیازنسخهمنبعبردار
8.8بالا 3.1 CVEProject cvelistV5 (CNA) (Linux) CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Linux Linux 5.8 CVEProject cvelistV5 (CNA)
Linux Linux ebfa7f8ae155c9a0bb2e4038d6b5d8b14881c424 ≤ v < 5cc021586420c5e13acc65da5bf73edd451e2c3e CVEProject cvelistV5 (CNA)
Linux Linux ebfa7f8ae155c9a0bb2e4038d6b5d8b14881c424 ≤ v < b23c7cd616a6a113363be707b7b9e4bc41b18a07 CVEProject cvelistV5 (CNA)
Linux Linux ebfa7f8ae155c9a0bb2e4038d6b5d8b14881c424 ≤ v < 1d49a42717bdc8de77eabeb5b7d3e88d141ffea9 CVEProject cvelistV5 (CNA)
Linux Linux ebfa7f8ae155c9a0bb2e4038d6b5d8b14881c424 ≤ v < 2b4b1510aaaf5b9fb57327ecffc20c055f61f205 CVEProject cvelistV5 (CNA)
Linux Linux ebfa7f8ae155c9a0bb2e4038d6b5d8b14881c424 ≤ v < 58192b9ce09b0f0f86e2036683bd542130b91a98 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۵
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۲/۱۶
آخرین به‌روزرسانی
۱۴۰۵/۰۷/۲۹
وضعیت
منتشرشده
صادرکننده (CNA)
Linux

پیش‌بینی بهره‌برداری (EPSS)

۰٫۳۲٪
احتمال بهره‌برداری در ۳۰ روز
۲۵٫۷٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-129
    Improper Validation of Array Index