CVE-2026-98407
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: wifi: rsi: açarın silinməsi zamanı yığınlaqdan kənar (OOB) yazma xətası düzəldildi Açar silindikdə (data == NULL), rsi_hal_load_key() funksiyası işə düşür: memset(&set_key[FRAME_DESC_SZ], 0, frame_len - FRAME_DESC_SZ); set_key bir struct rsi_set_key * olduğu üçün alt indeks sizeof(struct rsi_set_key) (160 bayt) ilə miqyaslanır: &set_key[FRAME_DESC_SZ] skb->data + 2560 olur və memset 160 baytlıq skb məlumat buferinin sonundan 2.4 KB sonra başlayaraq 144 sıfır baytı yazır ki, bu da əlaqəsiz yığınlaq obyektlərini korlayır. Niyyət edilən bayt ofseti (u8 *)set_key + FRAME_DESC_SZ olmalı idi. Yazma əməliyyatı hər DISABLE_KEY geri çağırışında baş verir, buna görə də real şəbəkələrdə adi bağlantının kəsilməsi, roaminq və interfeysin ləğvi bunu tetikləyir. memset artıqdır: bütün bufer ayrılmadan dərhal sonra sıfırlanır, beləliklə, cihaza göndərilən freym onsuz da bayt səviyyəsində eynidir. Else budağı silindi; normal işləmə prosesi təsirə məruz qalmır. Atuin - Automated Vulnerability Discovery Engine tərəfindən aşkar edilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft azl3_kernel_6.6.157.1-1 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.