ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-80933

Linux Linux

wifi: mt76: mt7996: validate default EEPROM firmware size

CVSS 3.1
7.8بالا

شرح رسمی (انگلیسی)

In the Linux kernel, the following vulnerability has been resolved: wifi: mt76: mt7996: validate default EEPROM firmware size The default EEPROM firmware is parsed and copied as a full EEPROM without checking its length. A truncated file can make the driver read beyond the firmware buffer during variant validation or the fallback copy. Reject files shorter than MT7996_EEPROM_SIZE before parsing or copying the firmware.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.8بالا 3.1 CVEProject cvelistV5 (CNA) (Linux) CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Linux Linux 6.2 CVEProject cvelistV5 (CNA)
Linux Linux 98686cd21624c75a043e96812beadddf4f6f48e5 ≤ v < b4bf67cc0871b13103c404b38e332b9d4403a0da CVEProject cvelistV5 (CNA)
Linux Linux 98686cd21624c75a043e96812beadddf4f6f48e5 ≤ v < 127a291f4c8069a4e71906938402cacfe24ee8cd CVEProject cvelistV5 (CNA)
Linux Linux 98686cd21624c75a043e96812beadddf4f6f48e5 ≤ v < 03b81f015dbb29807ce1ec6d45537d658abdac69 CVEProject cvelistV5 (CNA)
Linux Linux 98686cd21624c75a043e96812beadddf4f6f48e5 ≤ v < 7074ec3769820302f1ccf8794a40a6582153b820 CVEProject cvelistV5 (CNA)
Linux Linux 98686cd21624c75a043e96812beadddf4f6f48e5 ≤ v < 653c6e289b13cc6942f3e8f8e3c568e70fa42d1f CVEProject cvelistV5 (CNA)

منابع و راهنماها

۵
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۶/۲۰
آخرین به‌روزرسانی
۱۴۰۵/۰۷/۲۷
وضعیت
منتشرشده
صادرکننده (CNA)
Linux

پیش‌بینی بهره‌برداری (EPSS)

۰٫۱۲٪
احتمال بهره‌برداری در ۳۰ روز
۲٫۵٪
صدک (نسبت به همه‌ی CVEها)

ضعف‌ها (CWE)

  • —