CVE-2026-98830

Belirsiz

Açıklama

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: wifi: wfx: çağırana kopyalamadan önce MIB okuma uzunluğunu doğrula wfx_hif_read_mib(), reply->length değerinin val_len değerini aşmadığını kontrol etmeden, aygıt yazılımı yanıtından çağırıcı tarafından sağlanan ara belleğe reply->length bayt kopyalar. Beklenenden daha büyük bir uzunluk alanına sahip olan bir aygıt yazılımı yanıtı, çağırıcı ara belleğinin sınırlarını aşar ve reply tahsisatının sonunun ötesini okur. Kullanılmayan -ENOMEM kontrolü, memcpy işleminden önce reply->length değerinin val_len içine sığdığını doğrulayan aktif bir kontrolle değiştirildi.

ÖnemBelirsiz
CVSS—
İstismar olasılığı—
ÜrünLinux
Yayın18 Eki 2026
İlk görülme18 Eki 2026

Nasıl düzeltilir

Güncelleyin
  • Linux Linuxb8310b55e53622a393d14af4939f620c1828778b, 819d4c1323e2a9b7329021d5367aa01add22b5dc, 02886c18a340da59df57365f29009e1258bfe333, 71d140099165de03128c00dd129f1eab21c6a3c4, 7acb36fd60a3e7b858f12e69a919c3609b281408, ce67ebe9d8629776ce38e6995ae72fb903c828db ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
Linux Linuxf95a29d40782f4f0052a692a822de3ba044b19ff ≤ v < b8310b55e53622a393d14af4939f620c1828778b, f95a29d40782f4f0052a692a822de3ba044b19ff ≤ v < 819d4c1323e2a9b7329021d5367aa01add22b5dc, f95a29d40782f4f0052a692a822de3ba044b19ff ≤ v < 02886c18a340da59df57365f29009e1258bfe333, f95a29d40782f4f0052a692a822de3ba044b19ff ≤ v < 71d140099165de03128c00dd129f1eab21c6a3c4, f95a29d40782f4f0052a692a822de3ba044b19ff ≤ v < 7acb36fd60a3e7b858f12e69a919c3609b281408, f95a29d40782f4f0052a692a822de3ba044b19ff ≤ v < ce67ebe9d8629776ce38e6995ae72fb903c828db, 5.5b8310b55e53622a393d14af4939f620c1828778b, 819d4c1323e2a9b7329021d5367aa01add22b5dc, 02886c18a340da59df57365f29009e1258bfe333, 71d140099165de03128c00dd129f1eab21c6a3c4, 7acb36fd60a3e7b858f12e69a919c3609b281408, ce67ebe9d8629776ce38e6995ae72fb903c828db

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.