CVE-2026-68199
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: wifi: ath6kl: proqram təminatının ADDBA pəncərə ölçüsündən qaynaqlanan sərhədləri aşan (OOB) giriş düzəldildi aggr_recv_addba_req_evt() funksiyası, proqram təminatı tərəfindən təqdim edilən win_sz dəyişəni [AGGR_WIN_SZ_MIN, AGGR_WIN_SZ_MAX] diapazonundan kənarda olduqda sazlama mesajını qeydə alır, lakin geri qayıtmır. Diapazondan kənar win_sz daha sonra kzalloc ölçüsünü hesablamaq üçün TID_WINDOW_SZ()-də istifadə olunur və rxtid->hold_q_sz-də saxlanılır ki, bu da sıfır ölçülü və ya daşmış ayırmalara və nəticədə sərhədləri aşan girişə gətirib çıxarır. Səhv ayırma ölçüsü ilə davam etmək əvəzinə, əvvəlcə TID üçün əvvəlki bütün aktiv aqreqasiya sessiyalarını təmizləyin, sonra win_sz etibarlı diapazondan kənarda olduqda erkən geri qayıdın.
Necə düzəltmək olar
- Linux Linuxc8e3ca7954d8233fbc54bd370c1827670f43c538, f480d9910fcfe326db3a6281df80e83af347193e, 67bc9af4f41f2bdba20404fbd753b2a1bd6dd352, d4558c140782180e2c80a7588a4af9f8675adfc4, 5a65fd4722416061698b0a3277222381efbc4882, 58c6c8dc2e022e1b4f3dc58725a1ca49ff470f9c, cec0a487cf38ac1f9bca240ffe8a94c5014b72f2, 44126b6994eeb28f2103b638e698f40a1244f327 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | bdcd81707973cf8aa9305337166f8ee842a050d4 ≤ v < c8e3ca7954d8233fbc54bd370c1827670f43c538, bdcd81707973cf8aa9305337166f8ee842a050d4 ≤ v < f480d9910fcfe326db3a6281df80e83af347193e, bdcd81707973cf8aa9305337166f8ee842a050d4 ≤ v < 67bc9af4f41f2bdba20404fbd753b2a1bd6dd352, bdcd81707973cf8aa9305337166f8ee842a050d4 ≤ v < d4558c140782180e2c80a7588a4af9f8675adfc4, bdcd81707973cf8aa9305337166f8ee842a050d4 ≤ v < 5a65fd4722416061698b0a3277222381efbc4882, bdcd81707973cf8aa9305337166f8ee842a050d4 ≤ v < 58c6c8dc2e022e1b4f3dc58725a1ca49ff470f9c, bdcd81707973cf8aa9305337166f8ee842a050d4 ≤ v < cec0a487cf38ac1f9bca240ffe8a94c5014b72f2, bdcd81707973cf8aa9305337166f8ee842a050d4 ≤ v < 44126b6994eeb28f2103b638e698f40a1244f327, 3.2 | c8e3ca7954d8233fbc54bd370c1827670f43c538, f480d9910fcfe326db3a6281df80e83af347193e, 67bc9af4f41f2bdba20404fbd753b2a1bd6dd352, d4558c140782180e2c80a7588a4af9f8675adfc4, 5a65fd4722416061698b0a3277222381efbc4882, 58c6c8dc2e022e1b4f3dc58725a1ca49ff470f9c, cec0a487cf38ac1f9bca240ffe8a94c5014b72f2, 44126b6994eeb28f2103b638e698f40a1244f327 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.