CVE-2026-93802
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: wifi: rsi: sabit arabellek kopyalamasından önce beacon uzunluğunu doğrula rsi_prepare_beacon(), FRAME_DESC_SZ sonrası mac80211 beacon çerçevesini, hizalama sonrası kullanılabilir kuyruk alanı (tailroom) MAX_MGMT_PKT_SIZE değerinden daha küçük olabilen bir yönetim skb'sine kopyalar. Kopyalama ve skb_put() işleminden önce beacon uzunluğunu gerçek kuyruk alanına göre doğrulayın. Hata durumunda, mevcut rsi_send_beacon() temizleme yoluyla uyumlu olacak şekilde, yönetim skb'sinin sahipliğini çağırıcıda bırakın.
Nasıl düzeltilir
- Linux Linux795ba65f46fe44061f1195951c122cc8ec685d44, 66a964432b2758a4cf69962366e37581d6e70632, 7f99742c3c2801f8033d8b7a0a58254d7f24fb1e, f08d7f3c916335a0e539f1c45c130615967fac47, 87710ad633ce4588aec88611d0d0745eb33a6991, 266f195d5a14eec6c482fd09fbc924584c3371a7, 8ecdeb8b8a33b22c597299043c0dcfce50beb9ea ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | d26a9559403c7c3ec3b430f5825bc22c3d40abdb ≤ v < 795ba65f46fe44061f1195951c122cc8ec685d44, d26a9559403c7c3ec3b430f5825bc22c3d40abdb ≤ v < 66a964432b2758a4cf69962366e37581d6e70632, d26a9559403c7c3ec3b430f5825bc22c3d40abdb ≤ v < 7f99742c3c2801f8033d8b7a0a58254d7f24fb1e, d26a9559403c7c3ec3b430f5825bc22c3d40abdb ≤ v < f08d7f3c916335a0e539f1c45c130615967fac47, d26a9559403c7c3ec3b430f5825bc22c3d40abdb ≤ v < 87710ad633ce4588aec88611d0d0745eb33a6991, d26a9559403c7c3ec3b430f5825bc22c3d40abdb ≤ v < 266f195d5a14eec6c482fd09fbc924584c3371a7, d26a9559403c7c3ec3b430f5825bc22c3d40abdb ≤ v < 8ecdeb8b8a33b22c597299043c0dcfce50beb9ea, 4.14 | 795ba65f46fe44061f1195951c122cc8ec685d44, 66a964432b2758a4cf69962366e37581d6e70632, 7f99742c3c2801f8033d8b7a0a58254d7f24fb1e, f08d7f3c916335a0e539f1c45c130615967fac47, 87710ad633ce4588aec88611d0d0745eb33a6991, 266f195d5a14eec6c482fd09fbc924584c3371a7, 8ecdeb8b8a33b22c597299043c0dcfce50beb9ea |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.