CVE-2026-68198
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: wifi: ath6kl: aggr_reset_state() içindeki serbest bırakıldıktan sonra kullanım hatası düzeltildi aggr_reset_state() işlevi, TID durumunu silmeye geçmeden ve yapı aggr_module_destroy() gibi çağıranlar tarafından serbest bırakılmadan önce toplama zamanlayıcısı için timer_delete() (eşzamanlı olmayan) kullanır. aggr_reset_state() çağrıldığında zamanlayıcı geri çağırma işlevi (aggr_timeout) çalışıyorsa, geri çağırma işlevi rx_tid[] ve stat[] gibi aggr_conn alanlarına erişmeye devam eder; bu alanlar hemen ardından aggr_module_destroy() içindeki kfree(aggr_info->aggr_conn) tarafından serbest bırakılabilir. Ayrıca, zamanlayıcı geri çağırma işlevi aggr_reset_state() çalışırken mod_timer() aracılığıyla kendini yeniden kurabilir ve daha karmaşık bir yarış durumu oluşturabilir. Bunun yerine timer_delete_sync() kullanılarak, çalışan herhangi bir zamanlayıcı geri çağırma işlevinin dönmeden önce tamamlanması sağlanır.
Nasıl düzeltilir
- Linux Linuxa1bac650b2d6b1baab1f3e78e2e007a6e2948dde, 2132a6db05846dd2318857d00e0c1291f9e41b29, 17ff29cd8dbc977c97788a5f7c011ec807b58242, 64af6534a085f49d6ed33338a19ab9cf0d0523c9, b5d618fd61b9069b4c0a6b487022dd3117ad5acc, 18965470d41e69d3fc10eb62afae29d10f4cdfd1, a3313111b5d9046af60b370c93eec105b27380c1, ba7debb4dd6427386862220e8335a53a4bfc235d ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | bdcd81707973cf8aa9305337166f8ee842a050d4 ≤ v < a1bac650b2d6b1baab1f3e78e2e007a6e2948dde, bdcd81707973cf8aa9305337166f8ee842a050d4 ≤ v < 2132a6db05846dd2318857d00e0c1291f9e41b29, bdcd81707973cf8aa9305337166f8ee842a050d4 ≤ v < 17ff29cd8dbc977c97788a5f7c011ec807b58242, bdcd81707973cf8aa9305337166f8ee842a050d4 ≤ v < 64af6534a085f49d6ed33338a19ab9cf0d0523c9, bdcd81707973cf8aa9305337166f8ee842a050d4 ≤ v < b5d618fd61b9069b4c0a6b487022dd3117ad5acc, bdcd81707973cf8aa9305337166f8ee842a050d4 ≤ v < 18965470d41e69d3fc10eb62afae29d10f4cdfd1, bdcd81707973cf8aa9305337166f8ee842a050d4 ≤ v < a3313111b5d9046af60b370c93eec105b27380c1, bdcd81707973cf8aa9305337166f8ee842a050d4 ≤ v < ba7debb4dd6427386862220e8335a53a4bfc235d, 3.2 | a1bac650b2d6b1baab1f3e78e2e007a6e2948dde, 2132a6db05846dd2318857d00e0c1291f9e41b29, 17ff29cd8dbc977c97788a5f7c011ec807b58242, 64af6534a085f49d6ed33338a19ab9cf0d0523c9, b5d618fd61b9069b4c0a6b487022dd3117ad5acc, 18965470d41e69d3fc10eb62afae29d10f4cdfd1, a3313111b5d9046af60b370c93eec105b27380c1, ba7debb4dd6427386862220e8335a53a4bfc235d |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.