CVE-2026-74408

Yüksek

Açıklama

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: wifi: ath9k: ürün yazılımı tx durum kuyruğu ID'sinden kaynaklanan OOB erişimini düzelt ath_tx_edma_tasklet(), ts.qid'nin 4 bitlik bir donanım alanı (0-15) olduğu sc->tx.txq[ts.qid] dizisine erişir, ancak txq dizisi yalnızca ATH9K_NUM_TX_QUEUES (10) girdiye sahiptir. qid >= 10 olması OOB dizi erişimine neden olur. ts.qid'yi dizi indeksi olarak kullanmadan önce sınır denetimi ekleyin.

ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünLinux
Yayın15 Ağu 2026
İlk görülme15 Ağu 2026

Nasıl düzeltilir

Güncelleyin
  • Linux Linuxfb11083db9d7d6fb8f98bbba1cbfcf3fb7b4bf54, 734db72d55ca578a344dfa33e30145032c074b25, f5931d06b45ed402572bfe5832fff15864ef5481, 46ca1451f61b598f45cb5259e066d305444d95fc, a9e055ac62cb3fcea262d4b687ec73eed82b3379, 5435fd3edcb11c7cc4002847c83e9a50b49284dc, 336d4c8cd9b1646060ee690c881d465dfc09c6c0, 7ce2f118a2389e8f0a64068c6fe7cc7d40639be0 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
Linux Linuxfce041beb03f93c7a771f0b4b6c45bb71ef90901 ≤ v < fb11083db9d7d6fb8f98bbba1cbfcf3fb7b4bf54, fce041beb03f93c7a771f0b4b6c45bb71ef90901 ≤ v < 734db72d55ca578a344dfa33e30145032c074b25, fce041beb03f93c7a771f0b4b6c45bb71ef90901 ≤ v < f5931d06b45ed402572bfe5832fff15864ef5481, fce041beb03f93c7a771f0b4b6c45bb71ef90901 ≤ v < 46ca1451f61b598f45cb5259e066d305444d95fc, fce041beb03f93c7a771f0b4b6c45bb71ef90901 ≤ v < a9e055ac62cb3fcea262d4b687ec73eed82b3379, fce041beb03f93c7a771f0b4b6c45bb71ef90901 ≤ v < 5435fd3edcb11c7cc4002847c83e9a50b49284dc, fce041beb03f93c7a771f0b4b6c45bb71ef90901 ≤ v < 336d4c8cd9b1646060ee690c881d465dfc09c6c0, fce041beb03f93c7a771f0b4b6c45bb71ef90901 ≤ v < 7ce2f118a2389e8f0a64068c6fe7cc7d40639be0, 3.1fb11083db9d7d6fb8f98bbba1cbfcf3fb7b4bf54, 734db72d55ca578a344dfa33e30145032c074b25, f5931d06b45ed402572bfe5832fff15864ef5481, 46ca1451f61b598f45cb5259e066d305444d95fc, a9e055ac62cb3fcea262d4b687ec73eed82b3379, 5435fd3edcb11c7cc4002847c83e9a50b49284dc, 336d4c8cd9b1646060ee690c881d465dfc09c6c0, 7ce2f118a2389e8f0a64068c6fe7cc7d40639be0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-74408 · Linux · Dark Radar