CVE-2026-80935
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: wifi: mt76: mt7996: EFUSE kopyalamasından önce cihaz EEPROM adresi sınırlandırıldı mt7996_mcu_get_eeprom(), EFUSE/EXT blok kopyalamasının hedefini MCU yanıtı tarafından bildirilen adresten (cihaz kontrollü bir __le32 olan event->addr) türetir ve yalnızca kopyalama uzunluğunu sınırlar; dev->mt76.eeprom.data içindeki hedef ofseti hiçbir zaman sınırlamaz. Kötü niyetli veya hatalı çalışan bir cihaz rastgele bir adres bildirebilir ve eeprom.data'nın ötesine MT7996_EXT_EEPROM_BLOCK_SIZE bayta kadar bir sınır dışı yazma (out-of-bounds write) işlemi gerçekleştirebilir. Hedef işaretçi türetilmeden önce, adresi kopyalamayı eeprom.data dışına yerleştirecek olan yanıtlar reddedilir. İstenen sınır içi ofseti geri döndüren cihazlar bu durumdan etkilenmez.
Nasıl düzeltilir
- Linux Linux4892be1ef0bbe6db6b13bf46cb79b6706bb5b214, 388f471ca4758f644394b681ce97677a4d0e772c, 9e5abb5e2ade0b6fd0e47209711115d47a255176, 6be59da2063d5b3522bfde8aae0487ec095eb384, 13b3c29a782033ce4a230be9e5618032813dbcd4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 98686cd21624c75a043e96812beadddf4f6f48e5 ≤ v < 4892be1ef0bbe6db6b13bf46cb79b6706bb5b214, 98686cd21624c75a043e96812beadddf4f6f48e5 ≤ v < 388f471ca4758f644394b681ce97677a4d0e772c, 98686cd21624c75a043e96812beadddf4f6f48e5 ≤ v < 9e5abb5e2ade0b6fd0e47209711115d47a255176, 98686cd21624c75a043e96812beadddf4f6f48e5 ≤ v < 6be59da2063d5b3522bfde8aae0487ec095eb384, 98686cd21624c75a043e96812beadddf4f6f48e5 ≤ v < 13b3c29a782033ce4a230be9e5618032813dbcd4, 6.2 | 4892be1ef0bbe6db6b13bf46cb79b6706bb5b214, 388f471ca4758f644394b681ce97677a4d0e772c, 9e5abb5e2ade0b6fd0e47209711115d47a255176, 6be59da2063d5b3522bfde8aae0487ec095eb384, 13b3c29a782033ce4a230be9e5618032813dbcd4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.