CVE-2026-98187
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: wifi: p54: PDR_INTERFACE_LIST içinde tam bir exp_if kaydı gereksinimi PDR_INTERFACE_LIST döngüsü, içinden tüm bir struct exp_if yapısını okumadan önce yalnızca kayıt başlangıcının giriş sınırları içerisinde olup olmadığını kontrol etmektedir. Kesilmiş bir sondaki kayıt, if_id/variant okumalarının giriş sınırını aşarak EEPROM tamponunun ötesindeki heap alanına geçmesine neden olur (döngünün KASAN reprodüktörü ile doğrulanmıştır). Variant aynı zamanda synth ön uç seçimini beslediği için bu durum sadece bir bilgi sızıntısı değildir. Yalnızca tam bir kayıt girişe sığdığı sürece ilerleme sağlanmalıdır.
Nasıl düzeltilir
- Linux Linux162dbe1c285a621eab6a9f2851086b63a0378928, 70bf34b425fe549a4f6a8d50a319f8f05d1f91c9, 487f966421014de41e835bbce3feb30b35f4f729, bc83c04be042f53869c315b8e1eb5f124959d1d7, d44c1badc2dcb042985f7e37f4c448c84548b81f, d2fb6b588dc5bbab4f603661e41cd60f0d931628, d82492fd0a3fb61963c236521852763238ad3898, d8efd84f49379ed28624098821f80e992657d935 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | eff1a59c48e3c6a006eb4fe5f2e405a996f2259d ≤ v < 162dbe1c285a621eab6a9f2851086b63a0378928, eff1a59c48e3c6a006eb4fe5f2e405a996f2259d ≤ v < 70bf34b425fe549a4f6a8d50a319f8f05d1f91c9, eff1a59c48e3c6a006eb4fe5f2e405a996f2259d ≤ v < 487f966421014de41e835bbce3feb30b35f4f729, eff1a59c48e3c6a006eb4fe5f2e405a996f2259d ≤ v < bc83c04be042f53869c315b8e1eb5f124959d1d7, eff1a59c48e3c6a006eb4fe5f2e405a996f2259d ≤ v < d44c1badc2dcb042985f7e37f4c448c84548b81f, eff1a59c48e3c6a006eb4fe5f2e405a996f2259d ≤ v < d2fb6b588dc5bbab4f603661e41cd60f0d931628, eff1a59c48e3c6a006eb4fe5f2e405a996f2259d ≤ v < d82492fd0a3fb61963c236521852763238ad3898, eff1a59c48e3c6a006eb4fe5f2e405a996f2259d ≤ v < d8efd84f49379ed28624098821f80e992657d935, 2.6.24 | 162dbe1c285a621eab6a9f2851086b63a0378928, 70bf34b425fe549a4f6a8d50a319f8f05d1f91c9, 487f966421014de41e835bbce3feb30b35f4f729, bc83c04be042f53869c315b8e1eb5f124959d1d7, d44c1badc2dcb042985f7e37f4c448c84548b81f, d2fb6b588dc5bbab4f603661e41cd60f0d931628, d82492fd0a3fb61963c236521852763238ad3898, d8efd84f49379ed28624098821f80e992657d935 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.