CVE-2026-64443
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: staging: rtl8723bs: update_beacon_info() IE döngüsündeki OOB okumasını düzelt update_beacon_info() içindeki IE ayrıştırma döngüsü her yinelemede (pIE->length + 2) kadar ilerler ancak yalnızca i < len koşulunu denetler. Kötü niyetli bir AP, çerçevede son IE'sinin yalnızca bir baytı kalan bir Beacon gönderdiğinde (element_id baytı len-1 konumuna denk gelir), döngü pIE->length değerini ayrılmış alma arabelleğinin bir bayt ötesinden okur. Ayrıca, başlık baytları sınırlar içinde olsa bile pIE->length değerinin kendisi veri penceresini len'in ötesine taşıyarak işleyici işlevlere kesilmiş bir IE geçirilmesine neden olabilir. Döngü gövdesinin başına iki koruma ekleyin: 1. sizeof(*pIE) bayttan az kaldıysa (başlık okunamıyorsa) döngüden çık. 2. IE'nin bildirdiği veri len'in ötesine uzanıyorsa döngüden çık. Ayrıca, yukarıda eklenen sizeof(*pIE) korumalarıyla tutarlılık sağlamak için i += (pIE->length + 2) ifadesini i += sizeof(*pIE) + pIE->length ile değiştirin.
Nasıl düzeltilir
- linux linux_kernel5.15.212, 6.1.178, 6.6.145, 6.12.96, 6.18.39, 7.1.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 4.12 ≤ v < 5.15.212, 5.16 ≤ v < 6.1.178, 6.2 ≤ v < 6.6.145, 6.7 ≤ v < 6.12.96, 6.13 ≤ v < 6.18.39, 6.19 ≤ v < 7.1.4, 7.2 | 5.15.212, 6.1.178, 6.6.145, 6.12.96, 6.18.39, 7.1.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.