CVE-2026-80943
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: wifi: rtlwifi: rtl8192du: tids indekslemeden önce QoS TID kontrolü yapılması rtl92du_tx_fill_desc(), 802.11 başlığından QoS TID değerini okumak için ieee80211_get_tid() fonksiyonunu kullanmakta ve ardından bu değeri sta_entry->tids[] dizisi için bir indeks olarak kullanmaktadır. ieee80211_get_tid() düşük 4-bit QoS TID değerini döndürdüğünden, sonuç 0..15 aralığında olabilir. rtlwifi, sta_entry->tids[] için yalnızca MAX_TID_COUNT kadar giriş ayırmaktadır ve MAX_TID_COUNT değeri 9'dur. Bu nedenle, 8'den büyük bir QoS TID, toplama durumu (aggregation state) dizisinin sınırlarının dışına çıkan bir indeksleme yapar. rtl92cu_tx_fill_desc() ile uyumlu olacak şekilde, kapsam dışı TID'ler için varsayılan RTL_AGG_STOP durumu korunmalıdır. Bu sorun statik analiz aracımız tarafından tespit edilmiş ve manuel denetimle doğrulanmıştır. Aynı hata deseni için yapılan UBSAN doğrulaması, 'rtl_tid_data [9]' tipi için 10 indeksiyle bir dizi sınırı aşımı (array-index-out-of-bounds) erişimi raporlamaktadır.
Nasıl düzeltilir
- Linux Linux6e327f14e1c43e175bf530f9165b2cadff308553, 0c0b374e12d52af23ca741728db31091677cf9dc, 42785f7e8d31540e6172bbcf08a7cc3cae1086f8, ed4f05d9f2f42fd866f55108db8123eefcc5fb33 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 8321424134a400a5e3eb39f9acca6bc6946ff447 ≤ v < 6e327f14e1c43e175bf530f9165b2cadff308553, 8321424134a400a5e3eb39f9acca6bc6946ff447 ≤ v < 0c0b374e12d52af23ca741728db31091677cf9dc, 8321424134a400a5e3eb39f9acca6bc6946ff447 ≤ v < 42785f7e8d31540e6172bbcf08a7cc3cae1086f8, 8321424134a400a5e3eb39f9acca6bc6946ff447 ≤ v < ed4f05d9f2f42fd866f55108db8123eefcc5fb33, 6.11 | 6e327f14e1c43e175bf530f9165b2cadff308553, 0c0b374e12d52af23ca741728db31091677cf9dc, 42785f7e8d31540e6172bbcf08a7cc3cae1086f8, ed4f05d9f2f42fd866f55108db8123eefcc5fb33 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.