CVE-2026-80940
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: wifi: rtw88: pci: uğursuz NAPI quraşdırılması zamanı resurs sızmasının düzəldilməsi rtw_pci_probe() funksiyası NAPI-ni quraşdırmazdan əvvəl rtw_pci_setup_resource() vasitəsilə PCI resurslarını ayırır. Əgər rtw_pci_napi_init() uğursuz olarsa, xəta yolu birbaşa err_pci_declaim hissəsinə keçir və rtw_pci_destroy() funksiyasını ötürür, nəticədə rtw_pci_setup_resource() tərəfindən ayrılmış PCI resursları yaddaşda qalır. NAPI quraşdırılmasının uğursuz olduğu yol üçün xüsusi təmizləmə etiketi əlavə edilib ki, probe prosesi PCI resurslarını məhv etsin. Bu xəta ilk dəfə cari mainline kernelləri analiz edərkən, kernel yaddaş idarəetməsi xətaları üçün hazırladığımız eksperimental analiz aləti tərəfindən aşkar edilmişdir. Alət hələ də hazırlanma mərhələsindədir və hələlik ictimaiyyətə açıq deyil. Manual yoxlama xətanın v7.1-rc7 versiyasında hələ də mövcud olduğunu təsdiqləyir. x86_64 allyesconfig build-i heç bir yeni xəbərdarlıq göstərməmişdir. Test etmək üçün uyğun rtw88 PCI lövhəsi olmadığına görə, heç bir runtime testi həyata keçirilə bilməmişdir.
Necə düzəltmək olar
- Linux Linux481fff9bda01720c70b19fb260808145a3f21594, 34a505071d1ffc5ebf3dc3cd16d2a12b044bcc84, b1596e212ab1739930b25b9d3daf6b5cd307b537, e779df4806cd29cbcca5c9dc0a1073662c76b889 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | d0bcb10e7b94861c714ab1e62c98bf8abaa37527 ≤ v < 481fff9bda01720c70b19fb260808145a3f21594, d0bcb10e7b94861c714ab1e62c98bf8abaa37527 ≤ v < 34a505071d1ffc5ebf3dc3cd16d2a12b044bcc84, d0bcb10e7b94861c714ab1e62c98bf8abaa37527 ≤ v < b1596e212ab1739930b25b9d3daf6b5cd307b537, d0bcb10e7b94861c714ab1e62c98bf8abaa37527 ≤ v < e779df4806cd29cbcca5c9dc0a1073662c76b889, 6.11 | 481fff9bda01720c70b19fb260808145a3f21594, 34a505071d1ffc5ebf3dc3cd16d2a12b044bcc84, b1596e212ab1739930b25b9d3daf6b5cd307b537, e779df4806cd29cbcca5c9dc0a1073662c76b889 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.