CVE-2026-90346
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: wifi: nl80211: xətalar zamanı rəng dəyişikliyi mayak məlumatlarının təmizlənməsi nl80211_color_change() funksiyası beacon_next şablonu üçün nl80211_parse_beacon() funksiyasını çağırır ki, bu da params.beacon_next.mbssid_ies və .rnr_ies hissələrini ayırd edə bilər. Analiz xətası baş verdikdə, "out: cleanup" blokundan istifadə edilmədən birbaşa geri dönülürdü, bu isə xətadan əvvəl tamamlanmış bütün yaddaş ayırmalarının sızmasına səbəb olurdu. beacon_next analiz edilməzdən əvvəl daxili atribut cədvəlini ayırın. Beləliklə, onun ayrılma xətası mayak məlumatları mövcud olmadan geri dönə bilər, sonrakı analiz xətaları isə analiz edilmiş məlumatları azad etmək üçün "out:" blokundan istifadə edər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft azl3_kernel_6.6.150.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.152.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.157.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.159.1-1 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.