CVE-2026-68350
Belirsiz
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: wifi: carl9170: TX durum işleyicisindeki iki birimlik sapmadan kaynaklanan OOB okumayı düzelt carl9170_tx_process_status() içindeki sınır kontrolü, iki birimlik sapma içeren `i > ((cmd->hdr.len / 2) + 1)` ifadesini kullanır; bu, ürün yazılımı tarafından kontrol edilen hdr.ext değeri hdr.len/2 değerini aştığında geçerli _tx_status girdilerinin ötesinde 2 ek yinelemeye izin verir. Doğru karşılaştırma olan `i >= (cmd->hdr.len / 2)` kullanılarak düzeltin.
ÖnemBelirsiz
CVSS—
İstismar olasılığı—
Ürün
Linux
Yayın10 Ağu 2026
İlk görülme10 Ağu 2026
Nasıl düzeltilir
Güncelleyin
- Linux Linux9bf8d8510b7bed20320dead0f8cdcf8e610ec8db, 2c030c20f112bd8f6aa59d09501835605f01bf9d, 73462e8e602047a03e538d971a79ad67a4ba9a5d, 7ed0dce8613c92111d2a3836ced2ab03190ba20e, e8a862a3da457ddc50633c346dc645d559da09ae, fab6ff91d5b8c4af62e2ced42fb357fa3eb9fd59, 423c836f934814b8fdbe53b24a79d021a0ee8454, a3f42f1049ad80c65560d2b078ad426c3134f78d ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | a84fab3cbfdc427e7d366f1cc844f27b2084c26c ≤ v < 9bf8d8510b7bed20320dead0f8cdcf8e610ec8db, a84fab3cbfdc427e7d366f1cc844f27b2084c26c ≤ v < 2c030c20f112bd8f6aa59d09501835605f01bf9d, a84fab3cbfdc427e7d366f1cc844f27b2084c26c ≤ v < 73462e8e602047a03e538d971a79ad67a4ba9a5d, a84fab3cbfdc427e7d366f1cc844f27b2084c26c ≤ v < 7ed0dce8613c92111d2a3836ced2ab03190ba20e, a84fab3cbfdc427e7d366f1cc844f27b2084c26c ≤ v < e8a862a3da457ddc50633c346dc645d559da09ae, a84fab3cbfdc427e7d366f1cc844f27b2084c26c ≤ v < fab6ff91d5b8c4af62e2ced42fb357fa3eb9fd59, a84fab3cbfdc427e7d366f1cc844f27b2084c26c ≤ v < 423c836f934814b8fdbe53b24a79d021a0ee8454, a84fab3cbfdc427e7d366f1cc844f27b2084c26c ≤ v < a3f42f1049ad80c65560d2b078ad426c3134f78d, 2.6.37 | 9bf8d8510b7bed20320dead0f8cdcf8e610ec8db, 2c030c20f112bd8f6aa59d09501835605f01bf9d, 73462e8e602047a03e538d971a79ad67a4ba9a5d, 7ed0dce8613c92111d2a3836ced2ab03190ba20e, e8a862a3da457ddc50633c346dc645d559da09ae, fab6ff91d5b8c4af62e2ced42fb357fa3eb9fd59, 423c836f934814b8fdbe53b24a79d021a0ee8454, a3f42f1049ad80c65560d2b078ad426c3134f78d |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.