CVE-2026-23367
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: wifi: radiotap: naməlum bitləri olan radiotap paketlərini rədd etmək radiotap analizçisi hazırda yalnız radiotap ad sahəsi ilə istifadə olunur (vendor ad sahələri ilə yox), lakin təyin edilməmiş 18 nömrəli sahədən istifadə edildikdə, düzülüş/ölçü də naməlum olur. Bu halda, iterator->_next_ns_data başlatılmır (o, yalnız vendor ad sahələrini ötürmək üçün təyin edilir) və syzbot bildirir ki, biz daha sonra bu başladılmamış dəyəri müqayisə edirik. Bunu, naməlum radiotap sahələrinin rədd edilməsini ad sahəsi daxilindəki axtarışdan sonraya keçirməklə həll edin, beləliklə, təyin edilməmiş sahələr mövcud olsa belə, iterator->_next_ns_data həqiqətən yalnız vendor ad sahələri üçün istifadə olunacaq.
Necə düzəltmək olar
- linux linux_kernel5.10.253, 5.15.203, 6.1.167, 6.6.130, 6.12.77, 6.18.17, 6.19.7 və ya daha yeni versiya
- git.kernel.org/stable/c/129c8bb320a7cef692c78056ef8e89a2a12ba448
- git.kernel.org/stable/c/2a60c588d5d39ad187628f58395c776a97fd4323
- git.kernel.org/stable/c/2f8ceeba670610d66f77def32011f48de951d781
- git.kernel.org/stable/c/6f80f6a60f5d87e5de5fb2732751fce799991c24
- git.kernel.org/stable/c/703fa979badbba83d31cd011606d060bfb8b0d1d
- git.kernel.org/stable/c/c854758abe0b8d86f9c43dc060ff56a0ee5b31e0
- git.kernel.org/stable/c/d1d1d3c50095928624a95b67a6d7ccc3a18f2215
- git.kernel.org/stable/c/e664971759a0e5570b50c6592e58a7f97d55e992
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 2.6.34.1 ≤ v < 5.10.253, 5.11 ≤ v < 5.15.203, 5.16 ≤ v < 6.1.167, 6.2 ≤ v < 6.6.130, 6.7 ≤ v < 6.12.77, 6.13 ≤ v < 6.18.17, 6.19 ≤ v < 6.19.7, 2.6.34, 7.0 | 5.10.253, 5.15.203, 6.1.167, 6.6.130, 6.12.77, 6.18.17, 6.19.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.