CVE-2026-25288

WysokieCVSS 7.4

Opublikowano: 04/08/2026(UTC)Zaktualizowano: 23/10/2026(UTC)Przetłumaczono: 05/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.16%

Percentyl 5 - wyżej niż 5% wszystkich znanych CVE

Streszczenie

Przejściowa odmowa usługi (DoS) podczas przetwarzania ramki odpowiedzi o krótkim czasie uśpienia (target wake time) z niewystarczającym rozmiarem pakietu.

Ocena ryzyka

Atakujący może spowodować chwilową niedostępność usługi, co może zakłócić działanie sieci.

Rekomendacja

Zaktualizuj oprogramowanie do wersji z poprawką. Wdróż filtrowanie ramek o nieprawidłowym rozmiarze.

Inne podatności w Wi-Fi stack

CVE-2025-59609Średnie
Występuje ujawnienie informacji podczas przetwarzania ramek reklamowych z nieprawidłowymi elementami MBSSID o niewystarczającej długości.

Oryginalny opis (angielski, źródło NVD)

Transient DOS when processing a short target wake time channel usage response frame with insufficient packet size.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS