CVE-2026-98327

Kritik

Açıklama

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: wifi: mac80211: mesh: ayrılırken CSA durumunu sıfırla ifmsh->csa, ieee80211_mesh_csa_beacon() fonksiyonunda tahsis edilir ve yalnızca kanal değişimi tamamlandığında, yani ieee80211_mesh_finish_csa() fonksiyonunda serbest bırakılır. Bir değişim henüz beklemedeyken mesh ağından ayrılmak bu durumun sızmasına neden olur. Ek olarak, ifmsh->csa_role ve ifmsh->chsw_ttl değerlerinin durumları da bu durumda sızdığından, bellek sızıntısına ek olarak karışıklıklar meydana gelebilir. Hepsini düzeltmek için sıfırlama işlemini yeniden yapılandırın ve ieee80211_stop_mesh() içinde çağırın.

ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünMicrosoft Azl3 Kernel
Yayın6 Eki 2026
İlk görülme6 Eki 2026

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
microsoft azl3_kernel_6.6.157.1-1Aralık belirtilmemiş—
microsoft azl3_kernel_6.6.159.1-1Aralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.