CVE-2026-93803
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: wifi: libipw: açar indeksinin qəbul sərhəd yoxlamaları düzəldildi libipw_rx() funksiyası həm proqram təminatı ilə şifrənin açılması yolu, həm də aparat təminatı ilə şifrəsinin açıldığı IV/ICV təmizləmə yolunda WEP açar indeksini çıxarmaq üçün skb->data[hdrlen + 3] dəyərini oxuyur. Hər iki halda mövcud mühafizə yalnız skb->len >= hdrlen + 3 şərtini yoxlayır ki, bu da hdrlen + 2-yə qədər olan baytları təsdiqləyir, lakin hdrlen + 3-cü baytı təsdiqləmir. Hər iki yolda həmin elementi oxumazdan əvvəl hdrlen + 4 bayt tələb olunur. Bu, yalnız lokal mənbə-sərhəd yoxlamasıdır; açar indeksi semantikasını dəyişmir.
Necə düzəltmək olar
- Linux Linuxbb18262c19feb690ddde58c70e3ad04bc6fe566e, 09d4a1bc3a08bb0e19bdf250b9f575cfef0bae82, 2836a870f612a8a6d9e390d00fa2cf6c90aa5808, 0b61c465ea62063593bc9ac186871b69e58ae991, 062840bdc9ee06169b3c371bf66711f1d7ec0bf4, c54b643e9a0936d038921c547736574fd7382cea, 74ed3669f26803b1761c1f55403062bea44c3466 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | b453872c35cfcbdbf5a794737817f7d4e7b1b579 ≤ v < bb18262c19feb690ddde58c70e3ad04bc6fe566e, b453872c35cfcbdbf5a794737817f7d4e7b1b579 ≤ v < 09d4a1bc3a08bb0e19bdf250b9f575cfef0bae82, b453872c35cfcbdbf5a794737817f7d4e7b1b579 ≤ v < 2836a870f612a8a6d9e390d00fa2cf6c90aa5808, b453872c35cfcbdbf5a794737817f7d4e7b1b579 ≤ v < 0b61c465ea62063593bc9ac186871b69e58ae991, b453872c35cfcbdbf5a794737817f7d4e7b1b579 ≤ v < 062840bdc9ee06169b3c371bf66711f1d7ec0bf4, b453872c35cfcbdbf5a794737817f7d4e7b1b579 ≤ v < c54b643e9a0936d038921c547736574fd7382cea, b453872c35cfcbdbf5a794737817f7d4e7b1b579 ≤ v < 74ed3669f26803b1761c1f55403062bea44c3466, 2.6.14 | bb18262c19feb690ddde58c70e3ad04bc6fe566e, 09d4a1bc3a08bb0e19bdf250b9f575cfef0bae82, 2836a870f612a8a6d9e390d00fa2cf6c90aa5808, 0b61c465ea62063593bc9ac186871b69e58ae991, 062840bdc9ee06169b3c371bf66711f1d7ec0bf4, c54b643e9a0936d038921c547736574fd7382cea, 74ed3669f26803b1761c1f55403062bea44c3466 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.