CVE-2026-74367

Yüksək

Təsvir

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: wifi: ath12k: vdev_create xəta yollarında inkonsistent arvif vəziyyətini düzəltmək ath12k_mac_vdev_create() funksiyasında arvif-i inkonsistent vəziyyətdə saxlayan üç xəta yolu problemi mövcuddur: 1. ath12k_wmi_vdev_create() uğursuz olduqda, funksiya WMI çağırışından əvvəl təyin edilmiş arvif->ar dəyişənini təmizləmədən birbaşa geri dönür. vdev-in hazır olduğunu müəyyən etmək üçün arvif->ar-ı yoxlayan növbəti kod, proqram təminatında heç bir vdev olmamasına baxmayaraq, NULL olmayan dəyər görəcəkdir. 2. err_peer_del bölməsində ath12k_wmi_send_peer_delete_cmd() uğursuz olduqda, kod err: hissəsinə keçir: beləliklə, DP peer təmizlənməsi və vdev rollback prosesi ötürülür, num_created_vdevs, vdev xəritələri və arvif siyahısı üzvlüyü aktiv qalır. 3. ath12k_wait_for_peer_delete_done() uğursuz olduqda, kod err_vdev_del: hissəsinə keçir: beləliklə, DP peer təmizlənməsi ötürülür. Düzəliş, ath12k_wmi_vdev_create() uğursuzluğu zamanı birbaşa geri dönmək əvəzinə goto err istifadə edilməsi, hər iki err_peer_del uğursuzluq yolunun düzgün DP peer və vdev rollback üçün err_dp_peer_del: vasitəsilə yönləndirilməsi və arvif vəziyyətinin təmizlənməsinin err: hissəsində birləşdirilməsi ilə həyata keçirilib. Sınaqdan keçirildiyi sistem: WCN7850 hw2.0 PCI WLAN.HMT.1.1.c5-00302-QCAHMTSWPL_V1.0_V2.0_SILICONZ-1.115823.3

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulLinux
Dərc15 avq 2026
İlk görülmə15 avq 2026

Necə düzəltmək olar

Yeniləyin
  • Linux Linuxc09314b8b4c6290290a8a59c9e0e546231231186, e0140e094b196d92f2a4ce167ee73cbfab000290, c972636efc63f0f43d725b59805dd1ae5bc4b31e və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Linux Linux477cabfdb776b571fab425813c074f30c02a5cf6 ≤ v < c09314b8b4c6290290a8a59c9e0e546231231186, 477cabfdb776b571fab425813c074f30c02a5cf6 ≤ v < e0140e094b196d92f2a4ce167ee73cbfab000290, 477cabfdb776b571fab425813c074f30c02a5cf6 ≤ v < c972636efc63f0f43d725b59805dd1ae5bc4b31e, 6.13c09314b8b4c6290290a8a59c9e0e546231231186, e0140e094b196d92f2a4ce167ee73cbfab000290, c972636efc63f0f43d725b59805dd1ae5bc4b31e

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-74367 · Linux · Dark Radar