CVE-2026-74649
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: staging: rtl8723bs: ortaq açar autentifikasiya çağırış uzunluğunun yoxlanılmaması problemi düzəldildi WEP ortaq açar autentifikasiya idarəçisi, çağırış mətni (challenge-text) elementinin hücumçu tərəfindən idarə olunan uzunluğunu sabit 128 baytlıq chg_txt buferi ilə müqayisə etmədən istifadə edir. OnAuthClient() funksiyasında rtw_get_ie()-dən gələn və 255-ə qədər ola bilən uzunluq, 128 baytlıq pmlmeinfo->chg_txt sahəsinə memcpy() yerinə yetirmək üçün istifadə olunur. Beləliklə, yanlış formalaşdırılmış WLAN_EID_CHALLENGE elementi göndərən bədniyyətli AP, chg_txt buferini 127 bayta qədər doldura (overflow) və ya az doldura (underfill) bilər. Bu zəifliyə assosiasiyadan əvvəl, ortaq açar autentifikasiyası zamanı simsiz şəbəkə üzərindən daxil olmaq mümkündür. Daşma halında drayver sərhədlərdən kənara yazıla bilər. Az doldurulma halında isə drayver köhnəlmiş bufer yaddaşını geri qaytara bilər. Çağırış mətni dəqiq 128 oktet olaraq təyin edilmişdir və bu artıq WLAN_AUTH_CHALLENGE_LEN defini ilə təmin olunub; elementin istifadədən əvvəl məhz həmin uzunluqda olması tələb edilir.
Necə düzəltmək olar
- Linux Linux39ae1033071001af9bb4573ebdbb43bbbe88f749, 4d018e7d7d908bdfcb5ecfa922b1d5cb9ddb3722, 4ba402fd47009d20e51dbfc934abb562098ea35b, 87c2f073d2aaea041d531b8e579c47570b54b3b7, a28a4b0592e4a37ea471bc0d308513a93133ce7e, 6235b5156b48ed5d1ce3410d8f0b2fd67d30d944, 2c56ef658ac8c6bca36bc5574715e8f717207c6c və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 554c0a3abf216c991c5ebddcdb2c08689ecd290b ≤ v < 39ae1033071001af9bb4573ebdbb43bbbe88f749, 554c0a3abf216c991c5ebddcdb2c08689ecd290b ≤ v < 4d018e7d7d908bdfcb5ecfa922b1d5cb9ddb3722, 554c0a3abf216c991c5ebddcdb2c08689ecd290b ≤ v < 4ba402fd47009d20e51dbfc934abb562098ea35b, 554c0a3abf216c991c5ebddcdb2c08689ecd290b ≤ v < 87c2f073d2aaea041d531b8e579c47570b54b3b7, 554c0a3abf216c991c5ebddcdb2c08689ecd290b ≤ v < a28a4b0592e4a37ea471bc0d308513a93133ce7e, 554c0a3abf216c991c5ebddcdb2c08689ecd290b ≤ v < 6235b5156b48ed5d1ce3410d8f0b2fd67d30d944, 554c0a3abf216c991c5ebddcdb2c08689ecd290b ≤ v < 2c56ef658ac8c6bca36bc5574715e8f717207c6c, 4.12 | 39ae1033071001af9bb4573ebdbb43bbbe88f749, 4d018e7d7d908bdfcb5ecfa922b1d5cb9ddb3722, 4ba402fd47009d20e51dbfc934abb562098ea35b, 87c2f073d2aaea041d531b8e579c47570b54b3b7, a28a4b0592e4a37ea471bc0d308513a93133ce7e, 6235b5156b48ed5d1ce3410d8f0b2fd67d30d944, 2c56ef658ac8c6bca36bc5574715e8f717207c6c |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.