CVE-2026-74408
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: wifi: ath9k: ürün yazılımı tx durum kuyruğu ID'sinden kaynaklanan OOB erişimini düzelt ath_tx_edma_tasklet(), ts.qid'nin 4 bitlik bir donanım alanı (0-15) olduğu sc->tx.txq[ts.qid] dizisine erişir, ancak txq dizisi yalnızca ATH9K_NUM_TX_QUEUES (10) girdiye sahiptir. qid >= 10 olması OOB dizi erişimine neden olur. ts.qid'yi dizi indeksi olarak kullanmadan önce sınır denetimi ekleyin.
Nasıl düzeltilir
- Linux Linuxfb11083db9d7d6fb8f98bbba1cbfcf3fb7b4bf54, 734db72d55ca578a344dfa33e30145032c074b25, f5931d06b45ed402572bfe5832fff15864ef5481, 46ca1451f61b598f45cb5259e066d305444d95fc, a9e055ac62cb3fcea262d4b687ec73eed82b3379, 5435fd3edcb11c7cc4002847c83e9a50b49284dc, 336d4c8cd9b1646060ee690c881d465dfc09c6c0, 7ce2f118a2389e8f0a64068c6fe7cc7d40639be0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | fce041beb03f93c7a771f0b4b6c45bb71ef90901 ≤ v < fb11083db9d7d6fb8f98bbba1cbfcf3fb7b4bf54, fce041beb03f93c7a771f0b4b6c45bb71ef90901 ≤ v < 734db72d55ca578a344dfa33e30145032c074b25, fce041beb03f93c7a771f0b4b6c45bb71ef90901 ≤ v < f5931d06b45ed402572bfe5832fff15864ef5481, fce041beb03f93c7a771f0b4b6c45bb71ef90901 ≤ v < 46ca1451f61b598f45cb5259e066d305444d95fc, fce041beb03f93c7a771f0b4b6c45bb71ef90901 ≤ v < a9e055ac62cb3fcea262d4b687ec73eed82b3379, fce041beb03f93c7a771f0b4b6c45bb71ef90901 ≤ v < 5435fd3edcb11c7cc4002847c83e9a50b49284dc, fce041beb03f93c7a771f0b4b6c45bb71ef90901 ≤ v < 336d4c8cd9b1646060ee690c881d465dfc09c6c0, fce041beb03f93c7a771f0b4b6c45bb71ef90901 ≤ v < 7ce2f118a2389e8f0a64068c6fe7cc7d40639be0, 3.1 | fb11083db9d7d6fb8f98bbba1cbfcf3fb7b4bf54, 734db72d55ca578a344dfa33e30145032c074b25, f5931d06b45ed402572bfe5832fff15864ef5481, 46ca1451f61b598f45cb5259e066d305444d95fc, a9e055ac62cb3fcea262d4b687ec73eed82b3379, 5435fd3edcb11c7cc4002847c83e9a50b49284dc, 336d4c8cd9b1646060ee690c881d465dfc09c6c0, 7ce2f118a2389e8f0a64068c6fe7cc7d40639be0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.