CVE-2026-20749
Açıklama
Ring 2: Device Drivers kapsamındaki bazı Intel(R) PROSet/Wireless WiFi Software bileşenlerinde meydana gelen sınır dışı okuma (out-of-bounds read), yetki yükseltmeye izin verebilir. Kimliği doğrulanmamış bir kullanıcıya sahip ağ saldırganı, düşük karmaşıklıkta bir saldırıyla yetki yükseltmeyi gerçekleştirebilir. Bu durum, özel dahili bilgiye ihtiyaç duyulmadan ve kullanıcı etkileşimi gerektirmeden, saldırı gereksinimleri mevcut olmadığında komşu erişim yoluyla potansiyel olarak gerçekleşebilir. Potansiyel zafiyet; etkilenen sistemin gizliliğini (düşük), bütünlüğünü (düşük) ve kullanılabilirliğini (yüksek) etkileyerek, sonuç olarak sistem gizliliği (düşük), bütünlüğü (düşük) ve kullanılabilirliği (düşük) üzerinde etkilere yol açabilir.
Nasıl düzeltilir
- intel proset\/wireless_wifi24.10.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| intel proset\/wireless_wifi | v < 24.10.0 | 24.10.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.