CVE-2026-64515
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: wifi: mac80211: MLE parçalanma birleştirmesini düzelt Eğer reconf veya EPCS çoklu bağlantı öğesi (MLE), iletilmeyen bir profilde yer alıyorsa, parçalanma birleştirme rutini, birleştirilmiş kopyaya işaret eden bir işaretçi ile ancak orijinal öğelerle çağrılır. Bu iki nedenden dolayı yanlıştır: - orijinal parçalanma birleştirme gerekliyse, doğru veriyi bulamaz - orijinal çerçeve daha yüksek bir adresteyse, ayrıştırma potansiyel olarak yığın verisinin sınırlarını aşabilir (ancak arabelleklerin düzeni göz önüne alındığında, yalnızca yeni parçalanma birleştirme arabelleğine doğru ve ardından kopyalanan verilerle dolduğunda durup başarısız olması gerekir. İşaretçiyle birlikte kapsayıcıyı izleyerek ve bunu yaparken neredeyse aynı olan iki parçalanma birleştirme rutinini birleştirerek düzeltin.
Nasıl düzeltilir
- Linux Linux1f573e17bcb7275ddd1c8f47f46ae0faf0e902a4, 55c479aae99b120489a432db9c717484e523dfd6, 722b3f86df80644463d29fe5451e30a617f74500, a74e893f30db64cdce0fc7a96d3baa417bcd55f5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 4d70e9c5488dd57ff5fcabe4d4ecf3d9dd4555ff ≤ v < 1f573e17bcb7275ddd1c8f47f46ae0faf0e902a4, 4d70e9c5488dd57ff5fcabe4d4ecf3d9dd4555ff ≤ v < 55c479aae99b120489a432db9c717484e523dfd6, 4d70e9c5488dd57ff5fcabe4d4ecf3d9dd4555ff ≤ v < 722b3f86df80644463d29fe5451e30a617f74500, 4d70e9c5488dd57ff5fcabe4d4ecf3d9dd4555ff ≤ v < a74e893f30db64cdce0fc7a96d3baa417bcd55f5, 6.9 | 1f573e17bcb7275ddd1c8f47f46ae0faf0e902a4, 55c479aae99b120489a432db9c717484e523dfd6, 722b3f86df80644463d29fe5451e30a617f74500, a74e893f30db64cdce0fc7a96d3baa417bcd55f5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.