CVE-2026-53258
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: wifi: bölünmüş 6 GHz taraması başarısız olursa meydana gelen sızıntı düzeltildi cfg80211_scan() başarısız olduğunda rdev->int_scan_req sızdırılmaktadır. Bunun ___cfg80211_scan_done() fonksiyonunda serbest bırakılması gerekirken, o noktada rdev->scan_req değerinin de NULL olması nedeniyle serbest bırakma fonksiyonundan erken dönüş gerçekleşmekte ve bu işlem tamamlanmamaktadır. referanssız nesne 0xffff8881161d0800 (boyut 512): comm "wpa_supplicant", pid 379, jiffies 4294749765 hex dump (ilk 32 bayt): 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................ 00 00 00 00 00 00 00 00 f0 81 13 16 81 88 ff ff ................ backtrace (crc c867fdb6): kmemleak_alloc+0x89/0x90 __kmalloc_noprof+0x2fd/0x410 cfg80211_scan+0x133/0x730 nl80211_trigger_scan+0xc69/0x1cc0 genl_family_rcv_msg_doit+0x204/0x2f0 genl_rcv_msg+0x431/0x6b0 netlink_rcv_skb+0x143/0x3f0 genl_rcv+0x27/0x40 netlink_unicast+0x4f6/0x820 netlink_sendmsg+0x797/0xce0 __sock_sendmsg+0xc4/0x160 ____sys_sendmsg+0x5e4/0x890 ___sys_sendmsg+0xf8/0x180 __sys_sendmsg+0x136/0x1e0 __x64_sys_sendmsg+0x76/0xc0 x64_sys_call+0x13f0/0x17d0 Linux Verification Center (linuxtesting.org) tarafından bulunmuştur.
Nasıl düzeltilir
- linux linux_kernel6.18.36, 7.0.13 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.10 ≤ v < 6.18.36, 6.19 ≤ v < 7.0.13, 7.1 | 6.18.36, 7.0.13 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.