CVE-2026-98704
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: wifi: mac80211: ehtiyat assosiasiya elementlərini aktiv saxla Ötürülməyən MBSSID profilinə assosiasiya zamanı əməliyyat kanalının təyin edilməsi və HT imkanlarının tətbiqi prosesində azad edilmiş yaddaş oxunur. Assosiasiya cavabı WMM, HT və ya VHT məlumatlarını ötürmədikdə, ieee80211_assoc_config_link() keşlənmiş BSS IE-ləri analiz edir və çatışmayan element göstəricilərini həmin ehtiyat analizdən kopyalayır. Ötürülməyən MBSSID profili üçün bu göstəricilər analiz obyektinə məxsus birləşdirilmiş profil yaddaşına istinad edir və ehtiyat blok həmin obyekti sonda azad edir. Kopyalanmış göstəricilər daha sonra əməliyyat kanalını müəyyən etmək, bant genişliyini konfiqurasiya etmək və HT imkanlarını tətbiq etmək üçün istifadə olunur. Assosiasiya qurulumu tamamlanana qədər ehtiyat analiz nəticəsini aktiv saxlayın. [dəyişən elanının ardıcıllığı dəyişdirildi]
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft azl3_kernel_6.6.157.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.159.1-1 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.