CVE-2026-93807
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: wifi: rsi: TKIP olmayan şifrələmə metodları üçün TKIP MIC açarlarının oxunmasının qarşısının alınması rsi_hal_load_key() funksiyası, açar məlumatları mövcud olduqda hər zaman data[16] və data[24]-dən tx_mic_key və rx_mic_key-i kopyalayır. Bu ofsetlər yalnız 32 baytlıq TKIP açar strukturunun bir hissəsidir. CCMP kimi digər şifrələmə metodları tərəfindən istifadə olunan daha qısa açarlar bu baytları təmin etmir, buna görə də şərtsiz kopyalama əməliyyatları təqdim edilmiş açar buferinin hüdudlarından kənara çıxaraq oxuma edə bilər. MIC açarları yalnız TKIP üçün kopyalansın və gözlənilən 32 baytlıq strukturdan daha qısa olan yanlış formalaşmış TKIP açarları rədd edilsin. [faydasız uzunluq yoxlaması silindi]
Necə düzəltmək olar
- Linux Linux6937b06d55b528e961feff8cc083b97ede622e02, ebd7172f8c4edc232738ef50338fb773c6f6c208, 6b6690ac5c35e803df14afdc44312d11e8a60893, 5207727e53fba1e3a6fce9b2c15b6b8b06c6438b, 5902e3c08c63d65724772f74d65b9fb032625dca, 55b86ef6c2e68879ffd95203b011ef42a013ab88, 843fe9bc583b7686ca68312ac9319c9240a73c03 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | dad0d04fa7ba41ce603a01e8e64967650303e9a2 ≤ v < 6937b06d55b528e961feff8cc083b97ede622e02, dad0d04fa7ba41ce603a01e8e64967650303e9a2 ≤ v < ebd7172f8c4edc232738ef50338fb773c6f6c208, dad0d04fa7ba41ce603a01e8e64967650303e9a2 ≤ v < 6b6690ac5c35e803df14afdc44312d11e8a60893, dad0d04fa7ba41ce603a01e8e64967650303e9a2 ≤ v < 5207727e53fba1e3a6fce9b2c15b6b8b06c6438b, dad0d04fa7ba41ce603a01e8e64967650303e9a2 ≤ v < 5902e3c08c63d65724772f74d65b9fb032625dca, dad0d04fa7ba41ce603a01e8e64967650303e9a2 ≤ v < 55b86ef6c2e68879ffd95203b011ef42a013ab88, dad0d04fa7ba41ce603a01e8e64967650303e9a2 ≤ v < 843fe9bc583b7686ca68312ac9319c9240a73c03, 3.15 | 6937b06d55b528e961feff8cc083b97ede622e02, ebd7172f8c4edc232738ef50338fb773c6f6c208, 6b6690ac5c35e803df14afdc44312d11e8a60893, 5207727e53fba1e3a6fce9b2c15b6b8b06c6438b, 5902e3c08c63d65724772f74d65b9fb032625dca, 55b86ef6c2e68879ffd95203b011ef42a013ab88, 843fe9bc583b7686ca68312ac9319c9240a73c03 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.