CVE-2026-97432
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: wifi: iwlwifi: mvm: P2P-Device bağlanma idarəetməsinin düzəldilməsi Sınaqlarımız zamanı müşahidə edildiyi kimi, P2P-Device üçün tətbiq etdiyimiz bağlanma idarəetməsi aşağıdakı ssenari ilə qarşılaşa bilər: - stansiya interfeysi müəyyən bir kanala qoşulub - P2P-Device həmin kanalda kanalda qalma (remain-on-channel - ROC) əməliyyatını yerinə yetirir - ROC başa çatır və P2P-Device bağlanmadan çıxarılır, lakin phy_ctxt göstəricisi PHY keş kimi saxlanılır ki, paylaşılmadığı təqdirdə kanalı dəfələrlə yenidən kalibrləmək lazım olmasın - stansiya interfeysi tərəfindən edilən bağlanma yeniləməsi, hətta silinmə belə, P2P-Device-i yenidən bağlanmaya əlavə edir - P2P-Device silinir və bu, PHY kontekstini də silir, lakin o hələ də bağlanmada olduğu üçün proqram təminatı (firmware) çökür P2P cihazı bağlanmadan çıxarıldığı və yalnız əlaqəsiz kod tərəfindən yenidən əlavə edildiyi üçün, lakin biz gələcək ROC istifadəsi üçün phy_ctxt-ni keş kimi saxlamaq istədiyimiz üçün, bunu P2P-Device-in bağlanmaya əlavə edilib-edilməməli olduğunu göstərən boolean dəyişəni əlavə etməklə və bunu bağlanma iteratorunda idarə etməklə düzəltdik. Beləliklə, stansiya interfeysi aktiv olmadıqda P2P-Device-i yenidən bağlanmaya əlavə edə bilməz.
Necə düzəltmək olar
- Linux Linux50bf37362362c8f03ab1aeab866b7fb08b262204, 8575514a979490c9d4517fcf19b4e19119c27702, 7be2fc679c8f657868988e41c0bb15bf5a454620, b74e377cad9271950c57472867c469e4b5b2ff0c, 6.6.160, 6.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 64c277f6329818db3124c9759cb9acf0f6070a54 ≤ v < 50bf37362362c8f03ab1aeab866b7fb08b262204, 84ef7cbe90e9e54c71c1da4e645ba34e1b33da77 ≤ v < 8575514a979490c9d4517fcf19b4e19119c27702, 84ef7cbe90e9e54c71c1da4e645ba34e1b33da77 ≤ v < 7be2fc679c8f657868988e41c0bb15bf5a454620, 84ef7cbe90e9e54c71c1da4e645ba34e1b33da77 ≤ v < b74e377cad9271950c57472867c469e4b5b2ff0c, 8ddf2212cfa5d9ef4fd289ce0d9dda728f2160b8, 6.6.2 ≤ v < 6.6.160, 6.5.12 ≤ v < 6.6, 6.7 | 50bf37362362c8f03ab1aeab866b7fb08b262204, 8575514a979490c9d4517fcf19b4e19119c27702, 7be2fc679c8f657868988e41c0bb15bf5a454620, b74e377cad9271950c57472867c469e4b5b2ff0c, 6.6.160, 6.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.