CVE-2026-72003

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: wifi: brcmfmac: cyw: qısa autentifikasiya freymində yaranan heap overflow probleminin düzəldilməsi brcmf_notify_auth_frame_rx() funksiyası freym uzunluğunu proqram təminatı hadisəsindən götürür və idarəetmə başlığı ofsetini çıxmaqla freym gövdəsini kopyalayır: u32 mgmt_frame_len = e->datalen - sizeof(struct brcmf_rx_mgmt_data); ... memcpy(&mgmt_frame->u, frame, mgmt_frame_len - offsetof(struct ieee80211_mgmt, u)); Yeganə uzunluq yoxlaması e->datalen >= sizeof(*rxframe) şərtidir, buna görə də mgmt_frame_len 0-dan başlayaraq istənilən qiymət ala bilər. offsetof(struct ieee80211_mgmt, u) dəyəri 24-dür. mgmt_frame_len bu dəyərdən kiçik olduqda, çıxma əməliyyatı işarəsiz dəyər kimi dövr edərək çox böyük bir uzunluğa çevrilir. Nəticədə memcpy funksiyası kzalloc ilə ayrılmış buferin hüdudlarını aşaraq işləyir. Bədniyyətli və ya yanlış işləyən AP, xarici SAE autentifikasiyası mübadiləsi zamanı freymi qısaltmış ola bilir, buna görə də bu, uzaqdan tetiklənən heap overflow zəifliyidir. Kopyalama prosesindən əvvəl idarəetmə başlığı ofsetindən daha qısa olan freymləri rədd edin.