CVE-2026-98192
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: wifi: wcn36xx: TX ack taymerinin ləğvi zamanı potensial use-after-free xətası düzəldildi wcn36xx_dxe_deinit() funksiyası TX ack taymerini timer_delete() ilə ləğv edir, lakin bu funksiya taymeri yalnız növbədən çıxarır və artıq icra olunmaqda olan geri çağırışın (callback) tamamlanmasını gözləmir; əvvəlki free_irq() çağırışları isə yalnız kəsmə idarəedicilərini sinxronlaşdırır. Buna görə də, wcn36xx_dxe_tx_timer() geri çağırışı ləğvdən sonra da işləyə bilər və wcn36xx_remove() daxilində ieee80211_hw ilə birlikdə azad edilmiş wcn obyektindən istifadə edə bilər: o, wcn->dxe_lock kilidini götürür, wcn->tx_ack_skb dəyərini oxuyur və wcn->hw parametrini ieee80211_tx_status_irqsafe() funksiyasına ötürür. Bu problem, icra olunan geri çağırışı gözləyən və həmçinin taymerin yenidən qurulmasının qarşısını alan timer_shutdown_sync() funksiyasından istifadə etməklə düzəldilib. Taymer növbəti başlatma zamanı wcn36xx_dxe_init() tərəfindən yenidən qurulduğu üçün başlatma/dayandırma dövrünə təsir göstərmir. Bu problem daxili statik analiz aləti vasitəsilə aşkar edilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft azl3_kernel_6.6.157.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.159.1-1 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.