CVE-2026-90350
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: wifi: mt76: mt76_vif_link() fonksiyonundaki kapsam dışı link id'leri reddet mt76_vif_link(), link_id değerini doğrulamadan mvif->link[] dizisini indekslemektedir; ancak çağıranlar, ilk bağlantı eklenene kadar IEEE80211_LINK_UNSPECIFIED (0xf) değerini tutan mvif->deflink_id / msta->deflink_id değerlerini iletmektedir. IEEE80211_MLD_MAX_NUM_LINKS değeri 15 olduğundan, bu durum dizinin sonunun bir ötesindeki elemanın okunmasına neden olarak mt76_vif_data.offchannel_link ile çakışmaktadır. Bu duruma mt7996_set_tsf()/mt7996_offset_tsf() ve mt7996_net_fill_forward_path() üzerinden erişilebilir. mt7996_sta_link() ve mt7996_sta_link_protected() ile uyumlu olacak şekilde link_id için sınır kontrolü yapılmış ve NULL döndürülmüştür.
Nasıl düzeltilir
- Linux Linux13f6a9c786022d5213e84d494cc8717c378f5395, c1442c345ca8da857fadea1d0797b97347ab6984, 9ba744a28c26eaa5cae930688a22e01888395308 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | a9384b36a42afc2d715eb74c19a7ee558f09ef82 ≤ v < 13f6a9c786022d5213e84d494cc8717c378f5395, a9384b36a42afc2d715eb74c19a7ee558f09ef82 ≤ v < c1442c345ca8da857fadea1d0797b97347ab6984, a9384b36a42afc2d715eb74c19a7ee558f09ef82 ≤ v < 9ba744a28c26eaa5cae930688a22e01888395308, 6.15 | 13f6a9c786022d5213e84d494cc8717c378f5395, c1442c345ca8da857fadea1d0797b97347ab6984, 9ba744a28c26eaa5cae930688a22e01888395308 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.