CVE-2026-93807
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: wifi: rsi: TKIP dışındaki şifreleme yöntemleri için TKIP MIC anahtarlarının okunmasını önleyin rsi_hal_load_key(), anahtar verisi mevcut olduğunda her zaman data[16] ve data[24]'ten tx_mic_key ve rx_mic_key değerlerini kopyalar. Bu ofsetler yalnızca 32 baytlık TKIP anahtar düzeninin bir parçasıdır. CCMP gibi diğer şifreleme yöntemleri tarafından kullanılan daha kısa anahtarlar bu baytları sağlamaz, bu nedenle koşulsuz kopyalamalar sağlanan anahtar tamponunun ötesini okuyabilir. MIC anahtarlarını yalnızca TKIP için kopyalayın ve beklenen 32 baytlık düzenden daha kısa olan hatalı biçimlendirilmiş TKIP anahtarlarını reddedin. [gereksiz uzunluk kontrolü kaldırıldı]
Nasıl düzeltilir
- Linux Linux6937b06d55b528e961feff8cc083b97ede622e02, ebd7172f8c4edc232738ef50338fb773c6f6c208, 6b6690ac5c35e803df14afdc44312d11e8a60893, 5207727e53fba1e3a6fce9b2c15b6b8b06c6438b, 5902e3c08c63d65724772f74d65b9fb032625dca, 55b86ef6c2e68879ffd95203b011ef42a013ab88, 843fe9bc583b7686ca68312ac9319c9240a73c03 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | dad0d04fa7ba41ce603a01e8e64967650303e9a2 ≤ v < 6937b06d55b528e961feff8cc083b97ede622e02, dad0d04fa7ba41ce603a01e8e64967650303e9a2 ≤ v < ebd7172f8c4edc232738ef50338fb773c6f6c208, dad0d04fa7ba41ce603a01e8e64967650303e9a2 ≤ v < 6b6690ac5c35e803df14afdc44312d11e8a60893, dad0d04fa7ba41ce603a01e8e64967650303e9a2 ≤ v < 5207727e53fba1e3a6fce9b2c15b6b8b06c6438b, dad0d04fa7ba41ce603a01e8e64967650303e9a2 ≤ v < 5902e3c08c63d65724772f74d65b9fb032625dca, dad0d04fa7ba41ce603a01e8e64967650303e9a2 ≤ v < 55b86ef6c2e68879ffd95203b011ef42a013ab88, dad0d04fa7ba41ce603a01e8e64967650303e9a2 ≤ v < 843fe9bc583b7686ca68312ac9319c9240a73c03, 3.15 | 6937b06d55b528e961feff8cc083b97ede622e02, ebd7172f8c4edc232738ef50338fb773c6f6c208, 6b6690ac5c35e803df14afdc44312d11e8a60893, 5207727e53fba1e3a6fce9b2c15b6b8b06c6438b, 5902e3c08c63d65724772f74d65b9fb032625dca, 55b86ef6c2e68879ffd95203b011ef42a013ab88, 843fe9bc583b7686ca68312ac9319c9240a73c03 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.