CVE-2026-68355
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: wifi: ath11k: ath11k_hal_rx_msdu_list_get() içindeki olası arabellek alt taşması düzeltildi msdu_details içindeki ilk girdinin sıfır arabellek adresine sahip olması durumunda, kod i == 0 iken msdu_details[i - 1] öğesine erişerek arabellek alt taşmasına neden olur. ath12k_wifi7_hal_rx_msdu_list_get() işlevine benzer şekilde, sınır dışı erişimi önlemek için ana koşuldan önce i == 0 için ayrı bir kontrol eklenerek düzeltilmiştir. Linux Verification Center (linuxtesting.org) tarafından SVACE ile bulunmuştur.
Nasıl düzeltilir
- Linux Linux085a5fde5bac29c01059e69399b417e91c0a6c18, 31ea4b175bc3ab430be15834d9ee8a1ce65bee15, 20d18a5ec6ec364fcaf0d03af6fc43dcc42c6591, 69a6a4f60b2da92c0bdfd9264b8ffe053f51f52a, 904367381a922aa2dc3e8bd2488e6c9180516c7a, a154ca3c441a67d36b3a9ea63a4f11b06abe6223, 725c1c3a8c5d920a7d3f5887412f2ad8e95a74f5, 7f11e70629650ff6ea140984e5ce188b775b2683 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | d5c65159f2895379e11ca13f62feabe93278985d ≤ v < 085a5fde5bac29c01059e69399b417e91c0a6c18, d5c65159f2895379e11ca13f62feabe93278985d ≤ v < 31ea4b175bc3ab430be15834d9ee8a1ce65bee15, d5c65159f2895379e11ca13f62feabe93278985d ≤ v < 20d18a5ec6ec364fcaf0d03af6fc43dcc42c6591, d5c65159f2895379e11ca13f62feabe93278985d ≤ v < 69a6a4f60b2da92c0bdfd9264b8ffe053f51f52a, d5c65159f2895379e11ca13f62feabe93278985d ≤ v < 904367381a922aa2dc3e8bd2488e6c9180516c7a, d5c65159f2895379e11ca13f62feabe93278985d ≤ v < a154ca3c441a67d36b3a9ea63a4f11b06abe6223, d5c65159f2895379e11ca13f62feabe93278985d ≤ v < 725c1c3a8c5d920a7d3f5887412f2ad8e95a74f5, d5c65159f2895379e11ca13f62feabe93278985d ≤ v < 7f11e70629650ff6ea140984e5ce188b775b2683, 5.6 | 085a5fde5bac29c01059e69399b417e91c0a6c18, 31ea4b175bc3ab430be15834d9ee8a1ce65bee15, 20d18a5ec6ec364fcaf0d03af6fc43dcc42c6591, 69a6a4f60b2da92c0bdfd9264b8ffe053f51f52a, 904367381a922aa2dc3e8bd2488e6c9180516c7a, a154ca3c441a67d36b3a9ea63a4f11b06abe6223, 725c1c3a8c5d920a7d3f5887412f2ad8e95a74f5, 7f11e70629650ff6ea140984e5ce188b775b2683 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.