CVE-2026-68199
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: wifi: ath6kl: firmware ADDBA pencere boyutundan kaynaklanan OOB erişimini düzelt aggr_recv_addba_req_evt(), firmware tarafından sağlanan win_sz değeri [AGGR_WIN_SZ_MIN, AGGR_WIN_SZ_MAX] aralığının dışında olduğunda bir hata ayıklama mesajı günlüğe kaydeder ancak geri dönmez. Aralık dışındaki win_sz daha sonra TID_WINDOW_SZ() içinde bir kzalloc boyutu hesaplamak için kullanılır ve rxtid->hold_q_sz içinde saklanır; bu da sıfır boyutlu veya taşmış ayırmalara ve ardından sınır dışı erişime yol açar. Bozuk bir ayırma boyutuyla devam etmek yerine, önce TID için daha önce etkin olan herhangi bir toplama oturumunu temizleyin, ardından win_sz geçerli aralığın dışında olduğunda erken dönün.
Nasıl düzeltilir
- Linux Linuxc8e3ca7954d8233fbc54bd370c1827670f43c538, f480d9910fcfe326db3a6281df80e83af347193e, 67bc9af4f41f2bdba20404fbd753b2a1bd6dd352, d4558c140782180e2c80a7588a4af9f8675adfc4, 5a65fd4722416061698b0a3277222381efbc4882, 58c6c8dc2e022e1b4f3dc58725a1ca49ff470f9c, cec0a487cf38ac1f9bca240ffe8a94c5014b72f2, 44126b6994eeb28f2103b638e698f40a1244f327 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | bdcd81707973cf8aa9305337166f8ee842a050d4 ≤ v < c8e3ca7954d8233fbc54bd370c1827670f43c538, bdcd81707973cf8aa9305337166f8ee842a050d4 ≤ v < f480d9910fcfe326db3a6281df80e83af347193e, bdcd81707973cf8aa9305337166f8ee842a050d4 ≤ v < 67bc9af4f41f2bdba20404fbd753b2a1bd6dd352, bdcd81707973cf8aa9305337166f8ee842a050d4 ≤ v < d4558c140782180e2c80a7588a4af9f8675adfc4, bdcd81707973cf8aa9305337166f8ee842a050d4 ≤ v < 5a65fd4722416061698b0a3277222381efbc4882, bdcd81707973cf8aa9305337166f8ee842a050d4 ≤ v < 58c6c8dc2e022e1b4f3dc58725a1ca49ff470f9c, bdcd81707973cf8aa9305337166f8ee842a050d4 ≤ v < cec0a487cf38ac1f9bca240ffe8a94c5014b72f2, bdcd81707973cf8aa9305337166f8ee842a050d4 ≤ v < 44126b6994eeb28f2103b638e698f40a1244f327, 3.2 | c8e3ca7954d8233fbc54bd370c1827670f43c538, f480d9910fcfe326db3a6281df80e83af347193e, 67bc9af4f41f2bdba20404fbd753b2a1bd6dd352, d4558c140782180e2c80a7588a4af9f8675adfc4, 5a65fd4722416061698b0a3277222381efbc4882, 58c6c8dc2e022e1b4f3dc58725a1ca49ff470f9c, cec0a487cf38ac1f9bca240ffe8a94c5014b72f2, 44126b6994eeb28f2103b638e698f40a1244f327 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.