CVE-2026-74413
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: wifi: rtw89: AER işleyicilerindeki yanlış pci_get_drvdata türü düzeltildi rtw89, probe sırasında pci_set_drvdata() aracılığıyla bir ieee80211_hw işaretçisi saklar, ancak io_error_detected() ve io_resume() bunu bir net_device işaretçisi olarak geri alır. Bu durum, netif_device_detach/attach fonksiyonlarının bir ieee80211_hw yapısı üzerinde çalışmasına neden olarak yanlış ofsetlerden okuma ve yazma yapılmasına yol açar. Komşu io_slot_reset() işlemi bunu zaten doğru şekilde gerçekleştirmektedir. Sürücüdeki diğer tüm kuyruk durdurma/başlatma yollarıyla tutarlı olacak şekilde bunun yerine ieee80211_stop_queues/wake_queues kullanın. Düzeltmeden önce ve sonra işleyiciler bir test modülü üzerinden çağrılarak RTL8852CE üzerinde test edilmiştir.
Nasıl düzeltilir
- Linux Linuxaefc30e4a829c1683f6ae999df7f9310c27eae6c, c1907b9a4fa9cb33d11a9af138374dd2e93f7a93, 7068c379cf9aa8afe4dce4d9d82390187aa9c4d0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 16e3d93c6183649a3b210f82b83c1cb12aa5e8a3 ≤ v < aefc30e4a829c1683f6ae999df7f9310c27eae6c, 16e3d93c6183649a3b210f82b83c1cb12aa5e8a3 ≤ v < c1907b9a4fa9cb33d11a9af138374dd2e93f7a93, 16e3d93c6183649a3b210f82b83c1cb12aa5e8a3 ≤ v < 7068c379cf9aa8afe4dce4d9d82390187aa9c4d0, 6.17 | aefc30e4a829c1683f6ae999df7f9310c27eae6c, c1907b9a4fa9cb33d11a9af138374dd2e93f7a93, 7068c379cf9aa8afe4dce4d9d82390187aa9c4d0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.