CVE-2026-80948
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: wifi: iwlwifi: dvm: iwl_op_mode_dvm_start() fonksiyonundaki bellek sızıntısı düzeltildi iwl_op_mode_dvm_start() içerisinde, out_free_eeprom etiketine atlama yapılması şu anda out_free_eeprom_blob etiketini atlamaktadır. Sonuç olarak, EEPROM başarıyla ayrıştırıldıktan sonra tetiklenen hata yolları priv->nvm_data kısmını serbest bırakmakta ancak priv->eeprom_blob kısmında bellek sızıntısına neden olmaktadır. Hata yönetimi etiketleri yeniden sıralanarak out_free_eeprom etiketinin out_free_eeprom_blob etiketine aktarılması sağlanmış ve bu bellek sızıntısı düzeltilmiştir. Hata, v6.13-rc1 analiz edilirken çekirdek bellek yönetim hataları için geliştirmekte olduğumuz deneysel bir analiz aracı tarafından ilk kez tespit edilmiştir. Araç hala geliştirilme aşamasındadır ve henüz kamuya açık değildir. Manuel inceleme, hatanın v7.1-rc6 sürümünde hala mevcut olduğunu doğrulamaktadır. Bir x86_64 allyesconfig derlemesi yeni bir uyarı göstermemiştir. Test etmek için desteklenen Intel DVM kablosuz donanımına ve aygıt yazılımına sahip olmadığımızdan, herhangi bir çalışma zamanı testi gerçekleştirilememiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft azl3_kernel_6.6.152.1-1 | Aralık belirtilmemiş | — |
| microsoft azl3_kernel_6.6.150.1-1 | Aralık belirtilmemiş | — |
| microsoft azl3_kernel_6.6.157.1-1 | Aralık belirtilmemiş | — |
| microsoft azl3_kernel_6.6.159.1-1 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.