CVE-2026-98823
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: wifi: cfg80211: hidden-group beacon IE mülkiyyətini qoruyun hidden-group probe-response girişi öz beacon IE-lərini qrupun beacon girişindən borc alır. Kanal dəyişikliyindən sonra skan girişləri birləşdirilərkən cfg80211_update_assoc_bss_entry() funksiyası belə bir girişi cfg80211_update_known_bss() funksiyasına ötürə bilər. Borc alınan beacon_ies-lərin əlaqəli girişə kopyalanması eyni ayırmanın iki sahibi olmasına səbəb olur. Qrupun beacon girişinin azad edilməsi əlaqəli girişin azad edilmiş IE-lərə işarə etməsinə gətirib çıxara bilər və həmin giriş azad edildikdə onlar yenidən azad edilir. Mənbə girişi gizli qrupa aid olduqda beacon IE əvəzləməsini ötürün. Probe-response emalını, sonrakı metadata yeniləmələrini və ziddiyyətli gizli beacon yeniləmələri üçün mövcud rəddetmə yolunu qoruyun.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft azl3_kernel_6.6.157.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.159.1-1 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.