CVE-2026-68402
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: wifi: cfg80211: kalıtım dışı kontrolü yapılırken sınırlandırılmış element ID okunması cfg80211_is_element_inherited(), aday elementin ilk veri oktetini (id = elem->data[0]), bir uzantı kalıtım dışı listesinde aramak için okur. Bunu elem->id testinden sonra yapar ancak elementin gerçekten bir veri oktetine sahip olduğunu doğrulamaz. Bu nedenle, sıfır uzunluktaki bir uzantı elementi (uzunluğu 0 olan WLAN_EID_EXTENSION), elementin sonunun bir oktet ötesinin okunmasına neden olur. Bir kalıtım dışı bağlam mevcut olduğunda - örneğin, bir (re)association yanıtındaki Multi-Link elementinin STA başına profilini veya iletilmeyen bir BSS profilini ayrıştırırken - _ieee802_11_parse_elems_full() her çerçeve elementi için bu kontrolü çalıştırır; dolayısıyla bir AP'den gelen özel olarak hazırlanmış bir çerçeve, element ayrıştırma sırasında tek oktetlik bir slab-out-of-bounds okumasını tetikleyebilir: BUG: KASAN: slab-out-of-bounds in cfg80211_is_element_inherited Read of size 1 ... in net/wireless/scan.c Boş ID listelerinin mevcut işleme biçimini yansıtacak şekilde, bir uzantı elementi veri taşımadığında erken dönüş yapın (elementi kalıtımlı olarak değerlendirin). Hata, KASAN altında ieee802_11_parse_elems_full() fonksiyonuna fuzzing uygulanarak bulunmuştur.
Nasıl düzeltilir
- Linux Linux521dd5fe6d12b0d3c275f919738dc3a07117f4a5, 24154c172246ae3f0e69bb17c9111095685ceedc, 2d31ebb26a14f103c9cdc5287fb20cb2d4bde901, 20c308d9a57722801961f816395bf825f7bde6bc, 84bd907361c56fbd5523eceb2682cb39da059bd5, 11ac7a5e75f5132f1778e0c60981d30dc29fb869, ddf2773bcc8e49a43c561f22ec1e7924215d7947, cb8afea4655ff004fa7feee825d5c79783525383 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | f7dacfb11475ba777e1e84ccec2e14b0ba5a17a3 ≤ v < 521dd5fe6d12b0d3c275f919738dc3a07117f4a5, f7dacfb11475ba777e1e84ccec2e14b0ba5a17a3 ≤ v < 24154c172246ae3f0e69bb17c9111095685ceedc, f7dacfb11475ba777e1e84ccec2e14b0ba5a17a3 ≤ v < 2d31ebb26a14f103c9cdc5287fb20cb2d4bde901, f7dacfb11475ba777e1e84ccec2e14b0ba5a17a3 ≤ v < 20c308d9a57722801961f816395bf825f7bde6bc, f7dacfb11475ba777e1e84ccec2e14b0ba5a17a3 ≤ v < 84bd907361c56fbd5523eceb2682cb39da059bd5, f7dacfb11475ba777e1e84ccec2e14b0ba5a17a3 ≤ v < 11ac7a5e75f5132f1778e0c60981d30dc29fb869, f7dacfb11475ba777e1e84ccec2e14b0ba5a17a3 ≤ v < ddf2773bcc8e49a43c561f22ec1e7924215d7947, f7dacfb11475ba777e1e84ccec2e14b0ba5a17a3 ≤ v < cb8afea4655ff004fa7feee825d5c79783525383, 5.2 | 521dd5fe6d12b0d3c275f919738dc3a07117f4a5, 24154c172246ae3f0e69bb17c9111095685ceedc, 2d31ebb26a14f103c9cdc5287fb20cb2d4bde901, 20c308d9a57722801961f816395bf825f7bde6bc, 84bd907361c56fbd5523eceb2682cb39da059bd5, 11ac7a5e75f5132f1778e0c60981d30dc29fb869, ddf2773bcc8e49a43c561f22ec1e7924215d7947, cb8afea4655ff004fa7feee825d5c79783525383 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.