CVE-2026-90343
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: wifi: cfg80211: P2P ve NAN yıktırma işleminden önce PMSR'ı durdurun PMSR istek yıktırma işlemi, wireless_dev hala sürücüde mevcutken aktif ölçümleri iptal etmelidir. cfg80211_leave_locked() ve cfg80211_stop_pd(), sürücünün stop geri çağırmasını tetiklemeden önce bunu yapmaktadır; ancak cfg80211_stop_p2p_device() ve cfg80211_stop_nan() yapmamaktadır. Bu yardımcı fonksiyonlar ayrıca doğrudan nl80211, rfkill kapatma ve wireless_dev kayıt silme yolları tarafından da çağrılmaktadır. Bu yollardan biri, bekleyen bir isteği olan bir P2P cihazını veya NAN arayüzünü durdurursa, önce mac80211 alt arayüzünü sürücüden kaldırır. Sonraki istek temizleme işlemi alt sürücünün abort geri çağırmasına ulaşamaz, ancak cfg80211 buna rağmen isteği serbest bırakır. Sürücü durumu daha sonra bayat bir isteği tutabilir ve daha sonra bir sonuç raporladığında bunu kullanabilir. P2P cihazını veya NAN arayüzünü durdurmadan önce cfg80211_pmsr_wdev_down() fonksiyonunu çağırın. Bu, tüm yardımcı fonksiyon çağırıcıları için alt sürücü istek durumu ile cfg80211 istek sahipliğinin senkronize kalmasını sağlar.
Nasıl düzeltilir
- Linux Linuxaf158188ef7b4e89d0a3c04680a98d90b3822ec5, 9374943fc5a45915e4ea8b597b6a17d3b571bcbf, dc1e41df6e683ff9522bf40dd3125ed7ccd8a4e4, 7a22cbc6c6bdd3c3811b4ce13875685c520f94de, db3439ad11ac5e52decdefe784c98b21c3757848, 6c5fc504d0d6934132637aa3db4b9b58148eaa78 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 9bb7e0f24e7e7d00daa1219b14539e2e602649b2 ≤ v < af158188ef7b4e89d0a3c04680a98d90b3822ec5, 9bb7e0f24e7e7d00daa1219b14539e2e602649b2 ≤ v < 9374943fc5a45915e4ea8b597b6a17d3b571bcbf, 9bb7e0f24e7e7d00daa1219b14539e2e602649b2 ≤ v < dc1e41df6e683ff9522bf40dd3125ed7ccd8a4e4, 9bb7e0f24e7e7d00daa1219b14539e2e602649b2 ≤ v < 7a22cbc6c6bdd3c3811b4ce13875685c520f94de, 9bb7e0f24e7e7d00daa1219b14539e2e602649b2 ≤ v < db3439ad11ac5e52decdefe784c98b21c3757848, 9bb7e0f24e7e7d00daa1219b14539e2e602649b2 ≤ v < 6c5fc504d0d6934132637aa3db4b9b58148eaa78, 5.0 | af158188ef7b4e89d0a3c04680a98d90b3822ec5, 9374943fc5a45915e4ea8b597b6a17d3b571bcbf, dc1e41df6e683ff9522bf40dd3125ed7ccd8a4e4, 7a22cbc6c6bdd3c3811b4ce13875685c520f94de, db3439ad11ac5e52decdefe784c98b21c3757848, 6c5fc504d0d6934132637aa3db4b9b58148eaa78 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.