CVE-2026-98708
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: wifi: mac80211: cütləşdirilmiş köhnə chanctx-i aktiv saxla Yerində əvəzləmə prosesi köhnə WILL_BE_REPLACED chanctx və yeni REPLACES_OTHER chanctx arasında qarşılıqlı replace_ctx göstəricilərini saxlayır. Lakin erkən azad etmə yolları köhnə chanctx-in azad edilib-edilməyəcəyinə qərar verərkən yalnız təyin edilmiş və rezerv edilmiş link istifadəçilərini nəzərə alır. Bu, sonuncu təyin edilmiş link buraxıldıqda və ya həmin link uğurla digər mövcud kontekstə yenidən təyin edildikdə, əvəzedici tərəfdaş hələ də ona işarə etdiyi halda köhnə chanctx-in çox erkən azad edilməsinə şərait yaradır. Daha sonra unreserve və switch-finalization yolları köhnəlmiş replace_ctx göstəricisini izləyə bilər. Əvəzedici cütlük ləğv edilənə qədər cütləşdirilmiş köhnə chanctx-i aktiv saxlayın. Eyni yoxlamanı həm __ieee80211_link_release_channel(), həm də ieee80211_link_use_reserved_reassign() funksiyalarına tətbiq edin. Əgər əvəzetmə daha sonra ləğv edilərsə, heç bir istifadəçi qalmadıqda köhnə chanctx-i azad etməzdən əvvəl ieee80211_link_unreserve_chanctx() artıq cütləşməni ləğv edir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft azl3_kernel_6.6.157.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.159.1-1 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.