CVE-2026-93806
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: wifi: cfg80211: status və IE girişindən əvvəl assoc cavab uzunluğunun yoxlanılması cfg80211_rx_assoc_resp() funksiyası, idarəetmə freyminin həmin ofsetlər üçün kifayət qədər uzun olduğunu sübut etməzdən əvvəl cfg80211_connect_resp_params-ın status və response-IE sahələrini başladır. S1G və adi assosiasiya cavablarının fərqli IE ofsetləri var, lakin S1G yolu təhlükəsiz olmayan başladıcı artıq işlədikdən sonra yalnız resp_ie hissəsini yamamışdı. resp_ie, resp_ie_len və status dəyişənlərinin təyin edilməsini link-iterasiya dövründən sonraya təxirə salın. Freymin S1G olub-olmadığını yadda saxlamaq üçün bool tipindən istifadə edin, daha sonra müvafiq minimum uzunluğu yoxlayın və hər üç sahəni tək bir if/else blokunda təyin edin. Qısa freym və SME-rəddi təmizləmə proseslərini ləğv yolları üçün ortaq free_bss etiketi vasitəsilə yönləndirin.
Necə düzəltmək olar
- Linux Linux3bcaaaa4ad334053ceea2ea2f0623f22afe2e1ac, 71be658246c903b9e96976a23c23800675896a1b, a57310600c1e2b9ada0f37c96e8f48aef47d3093, 78ac450ad4624d6b2999cb4eeb28916767f81247, b760113aeca2e9362d56bf9e9263373ffe6c8eb3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 6829c878ecd24ff0ae41b4668c7e9d0f11b66942 ≤ v < 3bcaaaa4ad334053ceea2ea2f0623f22afe2e1ac, 6829c878ecd24ff0ae41b4668c7e9d0f11b66942 ≤ v < 71be658246c903b9e96976a23c23800675896a1b, 6829c878ecd24ff0ae41b4668c7e9d0f11b66942 ≤ v < a57310600c1e2b9ada0f37c96e8f48aef47d3093, 6829c878ecd24ff0ae41b4668c7e9d0f11b66942 ≤ v < 78ac450ad4624d6b2999cb4eeb28916767f81247, 6829c878ecd24ff0ae41b4668c7e9d0f11b66942 ≤ v < b760113aeca2e9362d56bf9e9263373ffe6c8eb3, 2.6.32 | 3bcaaaa4ad334053ceea2ea2f0623f22afe2e1ac, 71be658246c903b9e96976a23c23800675896a1b, a57310600c1e2b9ada0f37c96e8f48aef47d3093, 78ac450ad4624d6b2999cb4eeb28916767f81247, b760113aeca2e9362d56bf9e9263373ffe6c8eb3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.