CVE-2026-97492
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: wifi: mac80211: ehtiyac olmadıqda ieee80211_handle_reconfig_failure funksiyasını çağırmayın NAN yenidən konfiqurasiyası uğursuz olduqda, biz bütün interfeysləri drayverdə olmayan kimi qeyd edən ieee80211_handle_reconfig_failure funksiyasını çağırırıq. Daha sonra, yenidən konfiqurasiyanın xəta yolunda, bütün interfeysləri məhv etmək üçün cfg80211_shutdown_all_interfaces çağırılır. Əgər NAN-dan başqa hər hansı digər interfeysimiz varsa (məsələn, BSS stansiyası), onun vəziyyəti (linklər, stansiyalar) silindikdə, biz bunu drayverə bildirmirik, çünki interfeyslərin drayverdə olmadığını düşünürük və nəticədə drayverlərdə stansiyalar və linklər kimi obyektlərə yönəlmiş asılı göstəricilər (dangling pointers) qala bilər (ən azı iwlwifi üçün bu belədir). ieee80211_handle_reconfig_failure funksiyasının drayverdəki vəziyyət təmizləndikdən sonra çağırılması nəzərdə tutulub, NAN yenidən konfiqurasiyasının uğursuzluğu üçün onu çağırmağa heç bir əsas yoxdur. Kodu elə düzəldin ki, geri qaytarmağın çox mürəkkəb olduğu digər yenidən konfiqurasiya xəta yollarında etdiyimiz kimi, belə bir halda sadəcə xəbərdarlıq versin.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft azl3_kernel_6.6.157.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.159.1-1 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.