CVE-2026-93149
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: wifi: mac80211_hwsim: stop queue drain işleminde NULL skb oluşumunu önleme mac80211_hwsim_stop(), data->pending içinde kalan tüm çerçeveleri düşürür. Döngü şu anda önce skb_queue_empty() kontrolü yapmakta ve ardından ayrı olarak kuyruktan çıkarma işlemi gerçekleştirmektedir. Bu ayrım, kuyruk kilidi altında bekleyen bir çerçeveyi kaldırabilen TX durum yönetimi ile yarış durumuna (race condition) yol açmaktadır. Eğer son giriş boşluk kontrolünden sonra kaldırılırsa, skb_dequeue() NULL döndürür ve durdurma yolu bu NULL skb değerini ieee80211_free_txskb() fonksiyonuna iletir. Bunun yerine döngü koşulu olarak skb_dequeue() kullanın. Kuyruktan çıkarma sonucu, durdurma işleminin sahipliğinde olan ve serbest bıraktığı nesnedir; kuyruğu boşaltan eşzamanlı bir durum tamamlanması ise sadece döngünün sonlanmasını sağlar.
Nasıl düzeltilir
- Linux Linuxd131027054a8dd922dda01fe8d381abe5af4970b, c40ba47f2ba1951cb32ea048667ed014d36a5749, 2817431a61557f46dc63077b7cc126bc906c242e, e7fccad2c8e6ef6bbafe509c95869d161d0f466b, 1c2a4ab6efa26415dd131b8c222e7893fda03435, 158438cd6ad69d6dd7d871582c38baf22169fede, 5.5, 5.11, 5.13 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | bd18de517923903a177508fc8813f44e717b1c00 ≤ v < d131027054a8dd922dda01fe8d381abe5af4970b, bd18de517923903a177508fc8813f44e717b1c00 ≤ v < c40ba47f2ba1951cb32ea048667ed014d36a5749, bd18de517923903a177508fc8813f44e717b1c00 ≤ v < 2817431a61557f46dc63077b7cc126bc906c242e, bd18de517923903a177508fc8813f44e717b1c00 ≤ v < e7fccad2c8e6ef6bbafe509c95869d161d0f466b, bd18de517923903a177508fc8813f44e717b1c00 ≤ v < 1c2a4ab6efa26415dd131b8c222e7893fda03435, bd18de517923903a177508fc8813f44e717b1c00 ≤ v < 158438cd6ad69d6dd7d871582c38baf22169fede, 78bf3c6131488b00386acd9aff1ea4e6c44fa38e, a9028333001f793b2724e8be42fce3336de2cf1c, 7019c9f385b264a2d6f685028268422d55087e37, 5.4.129 ≤ v < 5.5, 5.10.47 ≤ v < 5.11, 5.12.14 ≤ v < 5.13, 5.13 | d131027054a8dd922dda01fe8d381abe5af4970b, c40ba47f2ba1951cb32ea048667ed014d36a5749, 2817431a61557f46dc63077b7cc126bc906c242e, e7fccad2c8e6ef6bbafe509c95869d161d0f466b, 1c2a4ab6efa26415dd131b8c222e7893fda03435, 158438cd6ad69d6dd7d871582c38baf22169fede, 5.5, 5.11, 5.13 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.