CVE-2026-98828
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: wifi: ath9k: kısa WMI komut yanıtlarını reddet ath9k_wmi_rsp_callback() doğrulanmış WMI başlığını kaldırır ve bekleyen komut tarafından beklenen bayt sayısını yanıt tamponuna kopyalar. Bu nedenle, bu beklentiden daha kısa olan bir cihaz yanıtı, skb yükünün ötesinden okunabilir. Kısa bir yanıt için -EMSGSIZE kaydedin, bekleyeni tamamlayın ve komut yolundan saklanan durumu döndürün. Bu aynı zamanda çağrıcıların eski yanıt baytlarını başarılı bir yanıt olarak tüketmesini önler.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft azl3_kernel_6.6.157.1-1 | Aralık belirtilmemiş | — |
| microsoft azl3_kernel_6.6.159.1-1 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.