CVE-2026-64440
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: staging: rtl8723bs: HT_caps_handler() fonksiyonundaki OOB yazma hatası düzeltildi HT_caps_handler(), pIE->length bayt kadar yineleme yapar ve sabit 26 baytlık bir dizi olan HT_caps.u.HT_cap[] (sizeof struct HT_caps_element) içine yazar. pIE->length, havadan gelen bir 802.11 AssocResponse çerçevesinden alınan ham bir u8 değeridir ve hiçbir zaman doğrulanmaz; bu nedenle kötü niyetli bir AP bunu 255'e kadar ayarlayarak struct mlme_ext_info yapısının bitişik alanlarına 229 bayta kadar sınır dışı (out-of-bounds) yazmalara neden olabilir. Beklenenden daha uzun bir IE'den gelen verilerin sınır dışına yazılması yerine sessizce yok sayılması ve elementi dolduran (pad eden) AP'lerle birlikte çalışabilirliğin korunması için, yineleme sayısı umin() kullanılarak HT_caps.u.HT_cap boyutuna indirgenmiştir. Aşırı boyutlu IE'ler için erken dönüş seçeneği değerlendirilmiş ancak reddedilmiştir: Bu durum, döngüden önce gelen pmlmeinfo->HT_caps_enable = 1 atlamasını devre dışı bırakacak ve HT Capabilities IE'sine ek baytlar ekleyen AP'ler için HT modunu sessizce kapatacaktır.
Nasıl düzeltilir
- linux linux_kernel5.15.212, 6.1.178, 6.6.145, 6.12.96, 6.18.39, 7.1.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 4.12 ≤ v < 5.15.212, 5.16 ≤ v < 6.1.178, 6.2 ≤ v < 6.6.145, 6.7 ≤ v < 6.12.96, 6.13 ≤ v < 6.18.39, 6.19 ≤ v < 7.1.4, 7.2 | 5.15.212, 6.1.178, 6.6.145, 6.12.96, 6.18.39, 7.1.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.