CVE-2026-98350

Belirsiz

Açıklama

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: wifi: brcmfmac: cyw: mevcutsa PMKID'yi aygıt yazılımına ilet Başlatma sırasında auth_status sıfırlanır. Aksi takdirde, yığından aygıt yazılımına rastgele veriler sızacaktır (ssid 32 bayttan küçük olduğunda ve/veya params->pmkid ayarlandığında). Ardından, params->pmkid aygıt yazılımına iletilir (bu işlem yapılmadığında, aygıt yazılımı başarılı kimlik doğrulamada rastgele bir PMKID önbelleğe alır ve PMKID içeren sonraki bir ilişkilendirme isteğini reddeder).

ÖnemBelirsiz
CVSS—
İstismar olasılığı—
ÜrünLinux
Yayın6 Eki 2026
İlk görülme6 Eki 2026

Nasıl düzeltilir

Güncelleyin
  • Linux Linuxc2cf589c7d546557ed60c43f2ec014279265dfbf, 6fba6233e9ca7718661e53555a3961c58772c21a, e2de8d5eb2984416affdd9559e55f37c7f1bbf47 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
Linux Linux66f909308a7c05082919ff214a0bbe2a76aa0283 ≤ v < c2cf589c7d546557ed60c43f2ec014279265dfbf, 66f909308a7c05082919ff214a0bbe2a76aa0283 ≤ v < 6fba6233e9ca7718661e53555a3961c58772c21a, 66f909308a7c05082919ff214a0bbe2a76aa0283 ≤ v < e2de8d5eb2984416affdd9559e55f37c7f1bbf47, 6.16c2cf589c7d546557ed60c43f2ec014279265dfbf, 6fba6233e9ca7718661e53555a3961c58772c21a, e2de8d5eb2984416affdd9559e55f37c7f1bbf47

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-98350 · Linux · Dark Radar