CVE-2026-74410
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: wifi: rtw88: aygıt yazılımı RX tanımlayıcısının DMA tamponunu aşan sınır dışı (OOB) okuma hatası düzeltildi rtw_pci_rx_napi() fonksiyonunda, new_len; pkt_len (14 bitlik tanımlayıcı alanı, maksimum 16383) ve pkt_offset'in (her ikisi de aygıt yazılımı tarafından kontrol edilen drv_info_sz + shift) toplamı olarak hesaplanır. Sonuç RTK_PCI_RX_BUF_SIZE (11478) değerini aşabilir ve skb_put_data, new_len baytını kopyaladığında önceden tahsis edilmiş DMA tamponundan sınır dışı bir okumaya neden olabilir. USB taşıma katmanı bunu zaten doğrulamaktadır (rtw_usb_rx_data_put, RTW_USB_MAX_RECVBUF_SZ değerine göre kontrol eder); ancak PCIe yolu bunu yapmamaktadır. new_len değerinin DMA tampon boyutunu aşmadığını doğrulayan bir kontrol eklendi.
Nasıl düzeltilir
- Linux Linux913bd7d3d3d842b5c1d2b908a0201efa8fc79793, 45abc14ab3f15da7d689f1a8809c1a01240a94d9, 08193e733e5d4790e6c937af86d78793b02709be, 6a3c384393d3f0b41669ed5a2e88744aad9d87c8, 26c183a86ea4dd1f2ff90c6f783649e7f5722a10, 01155ded5d4dad61840a9a3c33ab56778ef1f100, 1554fa522f16ec7c5c342ad33fe734eeb6eb2452, 6e76e9ed273dfb4b3333a5ebbb94958cc5752ab6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | e3037485c68ec1a299ff41160d8fedbd4abc29b9 ≤ v < 913bd7d3d3d842b5c1d2b908a0201efa8fc79793, e3037485c68ec1a299ff41160d8fedbd4abc29b9 ≤ v < 45abc14ab3f15da7d689f1a8809c1a01240a94d9, e3037485c68ec1a299ff41160d8fedbd4abc29b9 ≤ v < 08193e733e5d4790e6c937af86d78793b02709be, e3037485c68ec1a299ff41160d8fedbd4abc29b9 ≤ v < 6a3c384393d3f0b41669ed5a2e88744aad9d87c8, e3037485c68ec1a299ff41160d8fedbd4abc29b9 ≤ v < 26c183a86ea4dd1f2ff90c6f783649e7f5722a10, e3037485c68ec1a299ff41160d8fedbd4abc29b9 ≤ v < 01155ded5d4dad61840a9a3c33ab56778ef1f100, e3037485c68ec1a299ff41160d8fedbd4abc29b9 ≤ v < 1554fa522f16ec7c5c342ad33fe734eeb6eb2452, e3037485c68ec1a299ff41160d8fedbd4abc29b9 ≤ v < 6e76e9ed273dfb4b3333a5ebbb94958cc5752ab6, 5.2 | 913bd7d3d3d842b5c1d2b908a0201efa8fc79793, 45abc14ab3f15da7d689f1a8809c1a01240a94d9, 08193e733e5d4790e6c937af86d78793b02709be, 6a3c384393d3f0b41669ed5a2e88744aad9d87c8, 26c183a86ea4dd1f2ff90c6f783649e7f5722a10, 01155ded5d4dad61840a9a3c33ab56778ef1f100, 1554fa522f16ec7c5c342ad33fe734eeb6eb2452, 6e76e9ed273dfb4b3333a5ebbb94958cc5752ab6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.