CVE-2026-90350
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: wifi: mt76: mt76_vif_link() funksiyasında diapazondan kənar link id-ləri rədd edilsin mt76_vif_link() funksiyası link_id-ni yoxlamadan mvif->link[] massivini indeksləyir, lakin çağıran tərəflər ilk link əlavə edilənə qədər IEEE80211_LINK_UNSPECIFIED (0xf) dəyərini saxlayan mvif->deflink_id / msta->deflink_id parametrlərini ötürür. IEEE80211_MLD_MAX_NUM_LINKS 15 olduğu üçün bu, massivin sonundan bir element sonrası oxunmasına səbəb olur və mt76_vif_data.offchannel_link ilə qarışdırılır. Bu zəifliyə mt7996_set_tsf()/mt7996_offset_tsf() və mt7996_net_fill_forward_path() vasitəsilə çatmaq mümkündür. mt7996_sta_link() və mt7996_sta_link_protected() funksiyaları ilə uyğunlaşdıraraq, link_id-nin sərhədləri yoxlanılır və NULL qaytarılır.
Necə düzəltmək olar
- Linux Linux13f6a9c786022d5213e84d494cc8717c378f5395, c1442c345ca8da857fadea1d0797b97347ab6984, 9ba744a28c26eaa5cae930688a22e01888395308 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | a9384b36a42afc2d715eb74c19a7ee558f09ef82 ≤ v < 13f6a9c786022d5213e84d494cc8717c378f5395, a9384b36a42afc2d715eb74c19a7ee558f09ef82 ≤ v < c1442c345ca8da857fadea1d0797b97347ab6984, a9384b36a42afc2d715eb74c19a7ee558f09ef82 ≤ v < 9ba744a28c26eaa5cae930688a22e01888395308, 6.15 | 13f6a9c786022d5213e84d494cc8717c378f5395, c1442c345ca8da857fadea1d0797b97347ab6984, 9ba744a28c26eaa5cae930688a22e01888395308 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.