CVE-2026-64176

Yüksek

Açıklama

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: wifi: iwlwifi: mvm: eski cihazlarda sürücü tarafından ayarlanan TX hızları düzeltildi 7265D gibi eski cihazlarda hızlar hala versiyon 1 formatında kodlanmaktadır; bu format CCK/OFDM hız indeksini (0-3/0-7) değil, bunların PLCP değerlerini (örneğin 1 Mbps CCK hızı için 10) kullanır. v3 hızları eklerken, sürücüyü dahili olarak v1 hızlarını işleyip v2'ye dönüştürmekten, dahili olarak v3'ü işleyip donanım yazılımına göre v1 veya v2'ye dönüştürmeye değiştirdim. Buna bağlı olarak, farklı API'ler için farklı değerlere sahip olmaması adına iwl_mvm_mac80211_idx_to_hwrate() fonksiyonundaki kodu değiştirdim. Bu işlem doğruydu. Ancak, daha sonra bu değişikliğin bir kısmını geri aldım çünkü beacon hızlarının bozulduğu ve bunun bir FW assert/çökmesine neden olduğu bildirildi. Bu durum, TX_CMD hızlarının yanlış ayarlanmasına yol açtı ve cihazdan kullanıldığına dair rapor geldiğinde potansiyel olarak bir uyarıya neden oldu. Beacon şablon komutuna gömülü olan TX_CMD içindeki beacon hızlarını ayrı olarak ele alarak bu sorun (umarım artık doğru şekilde) düzeltildi. Gerçek TX_CMD'yi düzelterek, iwl_mvm_mac80211_idx_to_hwrate() fonksiyonunun PLCP değeri yerine yalnızca hız indeksini döndürmesi sağlandı.

ÖnemYüksek
CVSS8.1
İstismar olasılığı—
ÜrünLinux Kernel
Yayın19 Tem 2026
İlk görülme19 Tem 2026
Zayıflık türüCWE-682CWE-682

Nasıl düzeltilir

Güncelleyin
  • linux linux_kernel6.18, 6.18.34, 7.0.11 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernel6.17.9 ≤ v < 6.18, 6.18.1 ≤ v < 6.18.34, 6.19 ≤ v < 7.0.11, 6.18, 7.16.18, 6.18.34, 7.0.11

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-64176 · Linux Kernel · Dark Radar