CVE-2026-64536
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: staging: rtl8723bs: is_ap_in_tkip() IE döngüsündeki OOB okumaları düzeltildi is_ap_in_tkip() fonksiyonundaki döngü, IE başlığını veya yükünü çözümlemeden önce yeterli bayt kaldığını doğrulamadan IE'ler üzerinde yineleme yapmaktadır: - pIE->element_id ve pIE->length değerleri, i + sizeof(*pIE) <= ie_length kontrolü yapılmadan okunmaktadır; bu nedenle tamponun sonundaki kesilmiş bir IE, OOB okumasına neden olmaktadır. - WLAN_EID_VENDOR_SPECIFIC için kod, pIE->length >= 16 gerektiren pIE->data + 12 karşılaştırmasını yapmaktadır. WLAN_EID_RSN için ise pIE->length >= 12 gerektiren pIE->data + 8 karşılaştırmasını yapmaktadır. Bu gereksinimlerin hiçbiri kontrol edilmemektedir. Eksik olan IE başlığı ve yük sınır kontrollerini ekleyin ve her veri erişimini, update_beacon_info() fonksiyonunda oluşturulan desene uygun olarak açık bir pIE->length minimum değeriyle koruyun.
Nasıl düzeltilir
- Linux Linuxea3809f7e20bdff282b8cc1e94937d5fb9fb32c7, d2055332297e24c63fffda943ef7a5eefc0a6019, 6f26cc55affd9d7f88ae2f5d12db4ecf9072c209, 204b22c8df115370037248859bf0fa62db73a396, a6105ea8ca6ebbc04beaf3bcbf7dbb5985f5d395, 4380b3860d887a13555ff024a58dfc05b490dfd6, 3bf39f711ff27c64be8680a8938bcc5001982e81 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 554c0a3abf216c991c5ebddcdb2c08689ecd290b ≤ v < ea3809f7e20bdff282b8cc1e94937d5fb9fb32c7, 554c0a3abf216c991c5ebddcdb2c08689ecd290b ≤ v < d2055332297e24c63fffda943ef7a5eefc0a6019, 554c0a3abf216c991c5ebddcdb2c08689ecd290b ≤ v < 6f26cc55affd9d7f88ae2f5d12db4ecf9072c209, 554c0a3abf216c991c5ebddcdb2c08689ecd290b ≤ v < 204b22c8df115370037248859bf0fa62db73a396, 554c0a3abf216c991c5ebddcdb2c08689ecd290b ≤ v < a6105ea8ca6ebbc04beaf3bcbf7dbb5985f5d395, 554c0a3abf216c991c5ebddcdb2c08689ecd290b ≤ v < 4380b3860d887a13555ff024a58dfc05b490dfd6, 554c0a3abf216c991c5ebddcdb2c08689ecd290b ≤ v < 3bf39f711ff27c64be8680a8938bcc5001982e81, 4.12 | ea3809f7e20bdff282b8cc1e94937d5fb9fb32c7, d2055332297e24c63fffda943ef7a5eefc0a6019, 6f26cc55affd9d7f88ae2f5d12db4ecf9072c209, 204b22c8df115370037248859bf0fa62db73a396, a6105ea8ca6ebbc04beaf3bcbf7dbb5985f5d395, 4380b3860d887a13555ff024a58dfc05b490dfd6, 3bf39f711ff27c64be8680a8938bcc5001982e81 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.