Переполнение буфера в iwd, эксплуатируемое через Wi-Fi

Дата публикации: 03-08-2026 06:05:35

В фоновм процессе iwd, применяемом для организации подключения Linux-систем к беспроводной сети, выявлена уязвимость (CVE не назначен), приводящая к переполнению буфера при обработке специально оформленного беспроводного запроса (802.11k), не требующего аутентификации в сетях с WPA2 без PMF. Доступен прототип эксплоита.

Основное содержимое страницы с новостью.

Схожие новости

#	Наименование новости	Тональность	Информативность	Дата публикации
1	В древней Linux-утилите найдена критическая «дыра», которую не замечали 11 лет. Она открывает всем желающим root-доступ. Эксплойт умещается в одну строку	-2	8	23-01-2026
2	Бэкдор в прошивках Tenda, позволяющий получить доступ с правами администратора	-2	8	07-07-2026
3	432 отчёта об уязвимостях в ядре Linux. Локальная root-уязвимость Frag Gap	0	13.84	22-07-2026
4	Атакована недоисправленная уязвимость в Windows	-2	6	09-07-2026
5	UCR computer scientists reveal Wi-Fi security flaws	0	11.67	24-02-2026
6	Атакована недоисправленная уязвимость в Windows	-2	6	09-07-2026
7	В прошивке роутеров Tenda обнаружена уязвимость для входа под правами администратора и без пароля	-2	7	09-07-2026
8	CVE Request: BlueZ AVRCP Out-of-Bounds Read (CWE-125)	0	9.12	14-08-2026
9	В серверных и десктопных Windows нашли очередную уязвимость	0	0	13-08-2025
10	Уязвимости в WordPress, позволяющие удалённо выполнить код на сервере	0	12.59	22-07-2026

Классификация: Пресс-релизы. Схожих патентов: 0. Схожих новостей: 10. Тональность: 0. Информативность: 13.18. Источник: www.opennet.ru.