CVE-2026-90370
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: wifi: mt76: mt7996: mt7996_mcu_get_chip_config fonksiyonunda sınırlı TLV yürütme Yanıt TLV döngüsü herhangi bir minimum değer olmaksızın tlv->len kadar ilerliyordu; bu nedenle sıfır uzunlukta bir TLV içeren teorik bir aygıt yazılımı yanıtı sonsuza kadar dönebilir ve cihaz sorgulama (probe) sırasında CPU'nun kilitlenmesine neden olabilirdi. Ayrıca u32 yükü sınır kontrolü yapılmadan okunuyordu. Kısa sabit alanlar reddedilir, uzunluğu başlığın altında kalan veya skb'yi aşan bir TLV'de işlem durdurulur.
Nasıl düzeltilir
- Linux Linux3106f62809d45c1e6aadfad1f4d7c3f74cd53a96, 39aa6b853b6d69dd1fee3507efdb3c277b7c53e6, d0bb2189ade617e624f3c8f444ebb05f59bb2524, 93eaddfdd35aa6bfe570c087db4e97fb9d8a791a, 44af52467e72094351a362bf69effd52f1d9c186 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 5d33053be609abfcfa9f5ca75d5554f2109aa40b ≤ v < 3106f62809d45c1e6aadfad1f4d7c3f74cd53a96, 5d33053be609abfcfa9f5ca75d5554f2109aa40b ≤ v < 39aa6b853b6d69dd1fee3507efdb3c277b7c53e6, 5d33053be609abfcfa9f5ca75d5554f2109aa40b ≤ v < d0bb2189ade617e624f3c8f444ebb05f59bb2524, 5d33053be609abfcfa9f5ca75d5554f2109aa40b ≤ v < 93eaddfdd35aa6bfe570c087db4e97fb9d8a791a, 5d33053be609abfcfa9f5ca75d5554f2109aa40b ≤ v < 44af52467e72094351a362bf69effd52f1d9c186, 6.3 | 3106f62809d45c1e6aadfad1f4d7c3f74cd53a96, 39aa6b853b6d69dd1fee3507efdb3c277b7c53e6, d0bb2189ade617e624f3c8f444ebb05f59bb2524, 93eaddfdd35aa6bfe570c087db4e97fb9d8a791a, 44af52467e72094351a362bf69effd52f1d9c186 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.