CVE-2026-98698
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: wifi: mac80211: boş FILS assosiasiya sorğusu yükünün idarə edilməsi fils_encrypt_assoc_req() funksiyası son elementi FILS Session elementi olan (Re)Association Request freymini qəbul edir. Bu zaman crypt_len sıfıra bərabər olur və aes_siv_encrypt() funksiyası boş düz mətnlə çağırılır. kmemdup() sıfır uzunluqlu ayırma üçün ZERO_SIZE_PTR qaytarır, buna görə də şərtsiz sg_init_one() scatterlist-ə etibarsız səhifə yerləşdirir. CONFIG_DEBUG_SG aktiv olduqda bu, sg_set_buf()-də nüvə BUG-unu tetikləyir; debug yoxlaması olmadıqda isə yanlış səhifə kripto backend-ə ötürülür. AES-SIV boş düz mətn üçün təyin edilmişdir və bu halda S2V nəticəsi tam çıxış olur, ona görə də şifrələniləcək heç nə olmayan CTR mərhələsindən əvvəl bu hal idarə edilməlidir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft azl3_kernel_6.6.157.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.159.1-1 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.