CVE-2026-93803
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: wifi: libipw: anahtar dizini alma sınır kontrolleri düzeltildi libipw_rx(), hem yazılımsal şifre çözme anahtar seçimi yolunda hem de donanımsal olarak şifresi çözülmüş IV/ICV temizleme yolunda WEP anahtar dizinini çıkarmak için skb->data[hdrlen + 3] değerini okur. Her iki durumda da mevcut koruma yalnızca skb->len >= hdrlen + 3 kontrolünü yapar; bu durum hdrlen + 2'ye kadar olan baytları kanıtlar ancak hdrlen + 3'teki baytı kanıtlamaz. Her iki yolda da ilgili öğeyi okumadan önce hdrlen + 4 bayt gereksinimi getirildi. Bu yalnızca yerel bir kaynak sınırı kontrolüdür; anahtar dizini semantiğini değiştirmez.
Nasıl düzeltilir
- Linux Linuxbb18262c19feb690ddde58c70e3ad04bc6fe566e, 09d4a1bc3a08bb0e19bdf250b9f575cfef0bae82, 2836a870f612a8a6d9e390d00fa2cf6c90aa5808, 0b61c465ea62063593bc9ac186871b69e58ae991, 062840bdc9ee06169b3c371bf66711f1d7ec0bf4, c54b643e9a0936d038921c547736574fd7382cea, 74ed3669f26803b1761c1f55403062bea44c3466 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | b453872c35cfcbdbf5a794737817f7d4e7b1b579 ≤ v < bb18262c19feb690ddde58c70e3ad04bc6fe566e, b453872c35cfcbdbf5a794737817f7d4e7b1b579 ≤ v < 09d4a1bc3a08bb0e19bdf250b9f575cfef0bae82, b453872c35cfcbdbf5a794737817f7d4e7b1b579 ≤ v < 2836a870f612a8a6d9e390d00fa2cf6c90aa5808, b453872c35cfcbdbf5a794737817f7d4e7b1b579 ≤ v < 0b61c465ea62063593bc9ac186871b69e58ae991, b453872c35cfcbdbf5a794737817f7d4e7b1b579 ≤ v < 062840bdc9ee06169b3c371bf66711f1d7ec0bf4, b453872c35cfcbdbf5a794737817f7d4e7b1b579 ≤ v < c54b643e9a0936d038921c547736574fd7382cea, b453872c35cfcbdbf5a794737817f7d4e7b1b579 ≤ v < 74ed3669f26803b1761c1f55403062bea44c3466, 2.6.14 | bb18262c19feb690ddde58c70e3ad04bc6fe566e, 09d4a1bc3a08bb0e19bdf250b9f575cfef0bae82, 2836a870f612a8a6d9e390d00fa2cf6c90aa5808, 0b61c465ea62063593bc9ac186871b69e58ae991, 062840bdc9ee06169b3c371bf66711f1d7ec0bf4, c54b643e9a0936d038921c547736574fd7382cea, 74ed3669f26803b1761c1f55403062bea44c3466 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.