CVE-2026-43113
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: wifi: wl1251: tx_frames indekslənmədən əvvəl paket ID-lərini yoxlayın wl1251_tx_packet_cb() funksiyası sabit 16 elementli wl->tx_frames[] massivini indeksləmək üçün birbaşa proqram təminatı tamamlanma ID-sindən istifadə edir. ID, tamamlanma blokundan gələn xammı u8 dəyəridir və geri çağırma (callback) funksiyası hazırda onu istinad etməzdən əvvəl massivə uyğun olduğunu yoxlamır. wl->tx_frames[] massivinin hüdudlarından kənara çıxan tamamlanma ID-lərini rədd edin və mövcud NULL yoxlamasını eyni mühafizə blokunda saxlayın. Bu, düzəlişi etibar sərhədi daxilində saxlayır və tamamlanma axınının digər hissələrinə toxunmağın qarşısını alır.
Necə düzəltmək olar
- linux linux_kernel6.6.136, 6.12.83, 6.18.24, 6.19.14 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 2.6.31 ≤ v < 6.6.136, 6.7 ≤ v < 6.12.83, 6.13 ≤ v < 6.18.24, 6.19 ≤ v < 6.19.14, 7.0 | 6.6.136, 6.12.83, 6.18.24, 6.19.14 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.