CVE-2026-25288

WysokieCVSS 7.4

Opublikowano: 04/08/2026(UTC)Zaktualizowano: 06/08/2026(UTC)Przetłumaczono: 05/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.10%

Percentyl 1 - wyżej niż 1% wszystkich znanych CVE

Streszczenie

Przejściowa odmowa usługi (DoS) podczas przetwarzania ramki odpowiedzi o krótkim czasie uśpienia (target wake time) z niewystarczającym rozmiarem pakietu.

Ocena ryzyka

Atakujący może spowodować chwilową niedostępność usługi, co może zakłócić działanie sieci.

Rekomendacja

Zaktualizuj oprogramowanie do wersji z poprawką. Wdróż filtrowanie ramek o nieprawidłowym rozmiarze.

Inne podatności w Wi-Fi stack

CVE-2025-59609Średnie
Występuje ujawnienie informacji podczas przetwarzania ramek reklamowych z nieprawidłowymi elementami MBSSID o niewystarczającej długości.

Oryginalny opis (angielski, źródło NVD)

Transient DOS when processing a short target wake time channel usage response frame with insufficient packet size.