CVE-2026-98889

Yüksək

Təsvir

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: wifi: iwlwifi: mvm: sched scan IE ölçülərinin təyin edilməsi düzəldildi Planlaşdırılmış skanlama (scheduled scan), `iwl_mvm_scan_fits()` funksiyasından əvvəl probe sorğusunu formalaşdırırdı, buna görə də uzunluğun yoxlanılmasına qədər həddindən artıq böyük IE-lər sabit preq buferinə kopyalana bilirdi. `iwl_mvm_build_scan_probe()` funksiyasını uyğunluq yoxlamasından sonraya keçirin. Həmçinin, istifadəçi sahəsi limitləri drayver tərəfindən əlavə edilmiş DS/TPC baytlarını nəzərə alsın deyə, `iwl_mvm_max_scan_ie_len()` vasitəsilə `max_sched_scan_ie_len` elan edilsin.

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulMicrosoft Azl3 Kernel
Dərc23 okt 2026
İlk görülmə23 okt 2026

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
microsoft azl3_kernel_6.6.157.1-1Aralıq göstərilməyib—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-98889 · Microsoft Azl3 Kernel · Dark Radar