CVE-2026-64255
Təsvir
Linux kernelində aşağıdakı zəiflik aradan qaldırılıb: wifi: iwlwifi: mld: BA sessiya emalçılarında ffs()-dən əvvəl sta_mask-ı yoxlayın Üç BA sessiya emalçısı stansiya ID-sini əldə etmək üçün sta_mask-ın sıfırdan fərqli olduğunu yoxlamadan ffs(ba_data->sta_mask) - 1 istifadə edir. sta_mask sıfır olduqda ffs() 0 qaytarır və çıxma 0xFFFFFFFF-ə çevrilərək fw_id_to_link_sta[] massivində sərhəddən kənar müraciətə səbəb olur. Hər ffs() çağırışından əvvəl iwl_mld_ampdu_rx_start()-dakı mövcud yoxlamaya uyğun olaraq WARN_ON_ONCE(!ba_data->sta_mask) qoruyucuları əlavə edin.
Necə düzəltmək olar
- linux linux_kernel6.18.38, 7.1.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.4 ≤ v < 6.18.38, 6.19 ≤ v < 7.1.3 | 6.18.38, 7.1.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.