CVE-2026-98348
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: wifi: libipw: həddindən artıq qısa assosiasiya cavablarını rədd etmək libipw_handle_assoc_resp() funksiyası 30 baytlıq assosiasiya cavabı prefiksinin capability, status və aid sahələrini oxuyur və sonra informasiya elementinin uzunluğunu belə hesablayır: stats->len - sizeof(*frame) stats->len u16 tipindədir və sizeof() size_t tipindədir, buna görə də çıxma əməliyyatı size_t kimi qiymətləndirilir və mənfiyə düşmək əvəzinə dövr edir (wrap). Bunun libipw_parse_info_param() funksiyasının u16 uzunluq parametrini kəsməsi, sabit sahələrdən daha qısa olan freymi təxminən 64 KiB uzunluğuna çevirir və parser qəbul buferinin hüdudlarından kənara oxuma aparır. Həm ipw2100, həm də ipw2200 idarəetmə qəbul yolları bu funksiyaya yalnız freymin ümumi 24 baytlıq üçünlü ünvan başlığına malik olduğunu müəyyən etdikdən sonra çatır. Hər hansı bir sabit sahəyə toxunmazdan əvvəl freymi rədd edin. İdarəetmə freym parserlərində uzunluq aritmetikasının süni intellekt dəstəkli baxışı zamanı aşkar edilmişdir. QEMU altında arm64-də Generic KASAN ilə KUnit testi vasitəsilə təsdiqlənmişdir; aparat təminatım olmadığı üçün real cihazda sınaqdan keçirilməmişdir.
Necə düzəltmək olar
- Linux Linux766268b429ae26d8ca599031fa962b0fe4673120, d70bdb84cf1782039384c1ffa7a18b0303c286a7, 400b89217058fac672134a0d4092c8493dadb8ad, 46aa75291056b6dc5faaf956dffdb3e9662477b0, e3025ecdb2057f866c09e059fc1466e81d6f243e, 14cb425ba1f3a5d849e3bbc3d02d84e0ae195dbb, af1b69be19c34e28c0ae54bee954b58cd076969a, adb7118b7d2cfd7e8213c17d7d2829f353017754 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 9e8571affd1c54b9638b4ff9844e47aae07310f6 ≤ v < 766268b429ae26d8ca599031fa962b0fe4673120, 9e8571affd1c54b9638b4ff9844e47aae07310f6 ≤ v < d70bdb84cf1782039384c1ffa7a18b0303c286a7, 9e8571affd1c54b9638b4ff9844e47aae07310f6 ≤ v < 400b89217058fac672134a0d4092c8493dadb8ad, 9e8571affd1c54b9638b4ff9844e47aae07310f6 ≤ v < 46aa75291056b6dc5faaf956dffdb3e9662477b0, 9e8571affd1c54b9638b4ff9844e47aae07310f6 ≤ v < e3025ecdb2057f866c09e059fc1466e81d6f243e, 9e8571affd1c54b9638b4ff9844e47aae07310f6 ≤ v < 14cb425ba1f3a5d849e3bbc3d02d84e0ae195dbb, 9e8571affd1c54b9638b4ff9844e47aae07310f6 ≤ v < af1b69be19c34e28c0ae54bee954b58cd076969a, 9e8571affd1c54b9638b4ff9844e47aae07310f6 ≤ v < adb7118b7d2cfd7e8213c17d7d2829f353017754, 2.6.15 | 766268b429ae26d8ca599031fa962b0fe4673120, d70bdb84cf1782039384c1ffa7a18b0303c286a7, 400b89217058fac672134a0d4092c8493dadb8ad, 46aa75291056b6dc5faaf956dffdb3e9662477b0, e3025ecdb2057f866c09e059fc1466e81d6f243e, 14cb425ba1f3a5d849e3bbc3d02d84e0ae195dbb, af1b69be19c34e28c0ae54bee954b58cd076969a, adb7118b7d2cfd7e8213c17d7d2829f353017754 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.