CVE-2026-80635
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: wifi: wcn36xx: kısa tetikleyici BA aygıt yazılımı yanıtından kaynaklanan sınır dışı (OOB) okuma hatası düzeltildi Aygıt yazılımı yanıt uzunluğu yalnızca sizeof(*rsp) (20 bayt) ile kontrol edilmektedir; ancak candidate_cnt >= 1 olduğunda, yanıtın bunu içerip içermediği doğrulanmadan buf + 20 konumundan 22 baytlık bir candidate yapısı okunmaktadır. Bu durum, güncelliğini yitirmiş yığın verilerinin sınır dışı okunmasına neden olarak BA oturum durumunu bozmaktadır. Yanıtın aday verilerini içerdiğine dair doğrulama eklendi.
Nasıl düzeltilir
- Linux Linux04aba50212f9f274e1a726fb3873b5ce8da2d821, c07aa0534d50361183833e3803204044cf1d0476, d0b57bcd0dac6e2c9a3e474ec280e7db0b3edf35, af8f0ea1f0a3a5fb5ed2b8fed3f1501d644597ee, d0cafe6ed8d1f6d0097eda31d85f5760d4f359c2, b5e6f21923ca89d90256e7346301056f6502691e ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 16be1ac55944412e8d132b1db26f994b368c5742 ≤ v < 04aba50212f9f274e1a726fb3873b5ce8da2d821, 16be1ac55944412e8d132b1db26f994b368c5742 ≤ v < c07aa0534d50361183833e3803204044cf1d0476, 16be1ac55944412e8d132b1db26f994b368c5742 ≤ v < d0b57bcd0dac6e2c9a3e474ec280e7db0b3edf35, 16be1ac55944412e8d132b1db26f994b368c5742 ≤ v < af8f0ea1f0a3a5fb5ed2b8fed3f1501d644597ee, 16be1ac55944412e8d132b1db26f994b368c5742 ≤ v < d0cafe6ed8d1f6d0097eda31d85f5760d4f359c2, 16be1ac55944412e8d132b1db26f994b368c5742 ≤ v < b5e6f21923ca89d90256e7346301056f6502691e, 4.7 | 04aba50212f9f274e1a726fb3873b5ce8da2d821, c07aa0534d50361183833e3803204044cf1d0476, d0b57bcd0dac6e2c9a3e474ec280e7db0b3edf35, af8f0ea1f0a3a5fb5ed2b8fed3f1501d644597ee, d0cafe6ed8d1f6d0097eda31d85f5760d4f359c2, b5e6f21923ca89d90256e7346301056f6502691e |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.