CVE-2026-74648

Yüksek

Açıklama

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: staging: rtl8723bs: monitör iletim çerçeve uzunluklarını doğrula rtw_cfg80211_monitor_if_xmit_entry() fonksiyonu, radiotap başlığını kaldırır ve ardından temel bir 802.11 başlığının kaldığını kontrol etmeden 802.11 çerçeve kontrol alanını okur. Veri yolu ayrıca, skb'nin bunu içerdiğini onaylamadan önce hesaplanan 802.11, QoS ve SNAP başlık aralığını çeker. Bu nedenle, kesilmiş bir çerçeve sınır dışı okumalara neden olabilir veya Ethernet adresi yazımları için yetersiz veri bırakabilir. Temel 802.11 başlığını içermeyen çerçeveler ve tam olarak hesaplanmış başlık aralıklarını içermeyen veri çerçeveleri reddedilir.

ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünLinux
Yayın22 Ağu 2026
İlk görülme22 Ağu 2026

Nasıl düzeltilir

Güncelleyin
  • Linux Linuxf03398d835f5249c49546f0eb0d0df6792b95d5f, a3ac6d849de5f7abe14761d741bbb843ac793454, 7edd3adb0c80d70b4237640275c559610f438476, c5e5d78743992e235b76d2ebe5a403d60315aa8a, 7b0f62d2986a28e5e4188366bc2f4e2868b14790, 8b3e4ed9c35d3d3b64fcc23f4a1f22b37c1865b1, bd88f6289b7e483216a9c1df15a0460ef9b02cb6, 6829665d050983907b560173e49dcc6c11cb2730 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
Linux Linux554c0a3abf216c991c5ebddcdb2c08689ecd290b ≤ v < f03398d835f5249c49546f0eb0d0df6792b95d5f, 554c0a3abf216c991c5ebddcdb2c08689ecd290b ≤ v < a3ac6d849de5f7abe14761d741bbb843ac793454, 554c0a3abf216c991c5ebddcdb2c08689ecd290b ≤ v < 7edd3adb0c80d70b4237640275c559610f438476, 554c0a3abf216c991c5ebddcdb2c08689ecd290b ≤ v < c5e5d78743992e235b76d2ebe5a403d60315aa8a, 554c0a3abf216c991c5ebddcdb2c08689ecd290b ≤ v < 7b0f62d2986a28e5e4188366bc2f4e2868b14790, 554c0a3abf216c991c5ebddcdb2c08689ecd290b ≤ v < 8b3e4ed9c35d3d3b64fcc23f4a1f22b37c1865b1, 554c0a3abf216c991c5ebddcdb2c08689ecd290b ≤ v < bd88f6289b7e483216a9c1df15a0460ef9b02cb6, 554c0a3abf216c991c5ebddcdb2c08689ecd290b ≤ v < 6829665d050983907b560173e49dcc6c11cb2730, 4.12f03398d835f5249c49546f0eb0d0df6792b95d5f, a3ac6d849de5f7abe14761d741bbb843ac793454, 7edd3adb0c80d70b4237640275c559610f438476, c5e5d78743992e235b76d2ebe5a403d60315aa8a, 7b0f62d2986a28e5e4188366bc2f4e2868b14790, 8b3e4ed9c35d3d3b64fcc23f4a1f22b37c1865b1, bd88f6289b7e483216a9c1df15a0460ef9b02cb6, 6829665d050983907b560173e49dcc6c11cb2730

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-74648 · Linux · Dark Radar