CVE-2026-98335

Kritik

Təsvir

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: wifi: mac80211: mesh şəbəkəsindən çıxarkən chanswitch prosesini ləğv etmək ieee80211_stop_mesh() funksiyasındakı kod CSA-nı aktiv saxlayır, lakin mesh şəbəkəsindən çıxmaq kanal kontekstini azad edir, buna görə də CSA finalize işi sistemin çökməsinə səbəb olur: Oops: general protection fault, probably for non-canonical address 0xdffffc0000000003 KASAN: null-ptr-deref in range [0x0000000000000018-0x000000000000001f] RIP: 0010:ieee80211_put_srates_elem+0x42/0x640 net/mac80211/util.c:3272 Call Trace: ieee80211_mesh_build_beacon+0xa83/0x1b50 net/mac80211/mesh.c:1093 ieee80211_mesh_rebuild_beacon+0xc7/0x170 net/mac80211/mesh.c:1147 ieee80211_mesh_finish_csa+0x131/0x210 net/mac80211/mesh.c:1542 ieee80211_set_after_csa_beacon net/mac80211/cfg.c:4085 [inline] __ieee80211_csa_finalize net/mac80211/cfg.c:4133 [inline] ieee80211_csa_finalize+0x633/0x1150 net/mac80211/cfg.c:4155 cfg80211_wiphy_work+0x2ab/0x450 net/wireless/core.c:438 Kanal dəyişdirilməsi düzgün şəkildə ləğv edilir.

CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulMicrosoft Azl3 Kernel
Dərc6 okt 2026
İlk görülmə6 okt 2026

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
microsoft azl3_kernel_6.6.157.1-1Aralıq göstərilməyib—
microsoft azl3_kernel_6.6.159.1-1Aralıq göstərilməyib—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-98335 · Microsoft Azl3 Kernel · Dark Radar