CVE-2026-68472
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: wifi: cfg80211: MLD ID okumasından önce EHT MLE doğrulaması cfg80211_gen_new_ie(), üst çerçevedeki EHT çoklu bağlantı öğesinin MLD ID'si iletilmeyen BSSID diziniyle eşleştiğinde ML probe yanıt öğelerini üst çerçeveden kopyalar. Kod, ieee80211_mle_get_mld_id() çağrısından önce yalnızca uzantı öğesinin birden fazla bayt içerdiğini kontrol ediyordu. Bu yardımcı işlev, yeterli ortak bilgiye sahip bir BASIC MLE varsayar ve çağıranların önce ieee80211_mle_type_ok() kullanması gerektiğini belgeler. Saldırı zinciri: kötil niyetli AP, bir MBSSID beacon içinde kısa bir EHT MLE gönderir. cfg80211_inform_bss_frame_data() kopyalanan IE arabelleğini saklar. cfg80211_parse_mbssid_data() iletilmeyen BSS IE'yi oluşturur. cfg80211_gen_new_ie() üst çerçevedeki EHT MLE'yi görür. ieee80211_mle_get_mld_id() ardından IE sınırının ötesini okur. MLD ID okunmadan önce MLE türünü ve boyutunu doğrulayın. Bu, MLE yardımcı işlevinin gerektirdiği sözleşmeyle uyumludur ve herhangi bir dahili MLE alanına erişilmeden önce kısa öğeyi reddeder.
Nasıl düzeltilir
- Linux Linux584657c5fc58d7a840623a2fa06331c9661dd0f1, 3b0505e43da8fb5b2a7994c3c3604e5a74692154, 74e27cd1d98b546fdb276008a83708d062339661 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 61dcfa8c2a8f6c53ce77b2c832b82990754b2aa9 ≤ v < 584657c5fc58d7a840623a2fa06331c9661dd0f1, 61dcfa8c2a8f6c53ce77b2c832b82990754b2aa9 ≤ v < 3b0505e43da8fb5b2a7994c3c3604e5a74692154, 61dcfa8c2a8f6c53ce77b2c832b82990754b2aa9 ≤ v < 74e27cd1d98b546fdb276008a83708d062339661, 6.14 | 584657c5fc58d7a840623a2fa06331c9661dd0f1, 3b0505e43da8fb5b2a7994c3c3604e5a74692154, 74e27cd1d98b546fdb276008a83708d062339661 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.