CVE-2026-46307
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: wifi: ath5k: massivdən kənar (OOB) girişin qarşısının alınması Vincent bildirir ki: > UBSAN kernel mesajında göstərildiyi kimi, ath5k drayveri massiv indeksinin həddindən artıq olması (array-index-out-of-bounds) xətasını verir: > UBSAN: array-index-out-of-bounds in drivers/net/wireless/ath/ath5k/base.c:1741:20 > index 4 is out of range for type 'ieee80211_tx_rate [4]' > ... > Call Trace: > <TASK> > dump_stack_lvl+0x5d/0x80 > ubsan_epilogue+0x5/0x2b > __ubsan_handle_out_of_bounds.cold+0x46/0x4b > ath5k_tasklet_tx+0x4e0/0x560 [ath5k] > tasklet_action_common+0xb5/0x1c0 Bu realdır. 5212-də 'ts->ts_final_idx' 3 ola bilər, buna görə də: info->status.rates[ts->ts_final_idx + 1].idx = -1; massiv belə təyin edildikdə: struct ieee80211_tx_rate rates[IEEE80211_TX_MAX_RATES]; ölçü isə belə olduqda: #define IEEE80211_TX_MAX_RATES 4 bu əməliyyat yanlışdır. Bu 'idx = -1' sentinel dəyəri yalnız massiv indeksi massivin ölçüsündən kiçik olduqda təyin edilsin. Çünki mac80211 ölçüdən (IEEE80211_TX_MAX_RATES) kənardakı rate-lərə baxmayacaq. Qeyd: OOB yazmanın təsiri cüzidir. Bu, sadəcə info->status-un növbəti üzvünü, yəni ack_signal-i overwrite edir.
Necə düzəltmək olar
- linux linux_kernel5.10.258, 5.15.209, 6.1.175, 6.6.140, 6.12.88, 6.18.30, 7.0.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 3.0 ≤ v < 5.10.258, 5.11 ≤ v < 5.15.209, 5.16 ≤ v < 6.1.175, 6.2 ≤ v < 6.6.140, 6.7 ≤ v < 6.12.88, 6.13 ≤ v < 6.18.30, 6.19 ≤ v < 7.0.7, 7.1 | 5.10.258, 5.15.209, 6.1.175, 6.6.140, 6.12.88, 6.18.30, 7.0.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.