CVE-2026-93806
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: wifi: cfg80211: durum ve IE erişiminden önce assoc yanıt uzunluğunu doğrula cfg80211_rx_assoc_resp(), çerçevenin bu ofsetler için yeterince uzun olduğunu kanıtlamadan önce yönetim çerçevesindeki cfg80211_connect_resp_params'ın durum ve response-IE alanlarını başlatmaktadır. S1G ve standart ilişkilendirme yanıtları ayrıca farklı IE ofsetlerine sahiptir, ancak S1G yolu, güvenli olmayan başlatıcı zaten çalıştıktan sonra yalnızca resp_ie kısmını yamalamıştır. resp_ie, resp_ie_len ve status işlemlerini bağlantı yineleme döngüsünden sonraya erteleyin. Çerçevenin S1G olup olmadığını hatırlamak için bir bool kullanın, ardından uygun minimum uzunluğu doğrulayın ve her üç alanı tek bir if/else bloğunda ayarlayın. Kısa çerçeve ve SME-red temizliğini, terk etme yolları için paylaşılan bir free_bss etiketi üzerinden yönlendirin.
Nasıl düzeltilir
- Linux Linux3bcaaaa4ad334053ceea2ea2f0623f22afe2e1ac, 71be658246c903b9e96976a23c23800675896a1b, a57310600c1e2b9ada0f37c96e8f48aef47d3093, 78ac450ad4624d6b2999cb4eeb28916767f81247, b760113aeca2e9362d56bf9e9263373ffe6c8eb3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 6829c878ecd24ff0ae41b4668c7e9d0f11b66942 ≤ v < 3bcaaaa4ad334053ceea2ea2f0623f22afe2e1ac, 6829c878ecd24ff0ae41b4668c7e9d0f11b66942 ≤ v < 71be658246c903b9e96976a23c23800675896a1b, 6829c878ecd24ff0ae41b4668c7e9d0f11b66942 ≤ v < a57310600c1e2b9ada0f37c96e8f48aef47d3093, 6829c878ecd24ff0ae41b4668c7e9d0f11b66942 ≤ v < 78ac450ad4624d6b2999cb4eeb28916767f81247, 6829c878ecd24ff0ae41b4668c7e9d0f11b66942 ≤ v < b760113aeca2e9362d56bf9e9263373ffe6c8eb3, 2.6.32 | 3bcaaaa4ad334053ceea2ea2f0623f22afe2e1ac, 71be658246c903b9e96976a23c23800675896a1b, a57310600c1e2b9ada0f37c96e8f48aef47d3093, 78ac450ad4624d6b2999cb4eeb28916767f81247, b760113aeca2e9362d56bf9e9263373ffe6c8eb3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.