Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün

CVE-2026-98889

Linux çekirdeğinde iwlwifi sürücüsünün zamanlanmış tarama IE boyutlandırma hatası

Linux

Yüksek 7,8 CVSS 3.1
Yayımlandı
Güncellendi
26 Eki 2026
Açık yaşı
5 gün
Kaydı açan
Linux

ÖzetTürkçe

Linux çekirdeğindeki iwlwifi sürücüsünün mvm bileşeninde, zamanlanmış tarama (sched scan) işlemi probe isteğini iwl_mvm_scan_fits kontrolünden önce oluşturuyordu. Bu nedenle aşırı boyutlu bilgi öğeleri (IE), uzunluk doğrulaması yapılmadan sabit boyutlu preq tamponuna kopyalanabiliyordu. Düzeltmede iwl_mvm_build_scan_probe çağrısı uygunluk kontrolünden sonraya taşınmıştır. Ayrıca max_sched_scan_ie_len değeri, kullanıcı alanı sınırlarının sürücü tarafından eklenen DS/TPC baytlarını hesaba katması için iwl_mvm_max_scan_ie_len kullanılarak bildirilmektedir.

Kaynaktaki açıklama (İngilizce)

In the Linux kernel, the following vulnerability has been resolved:

wifi: iwlwifi: mvm: fix sched scan IE sizing

Scheduled scan built the probe request before iwl_mvm_scan_fits(),
so oversized IEs could be copied into the fixed preq buffer before
length validation. Move iwl_mvm_build_scan_probe() after the fits
check.

Also advertise max_sched_scan_ie_len using iwl_mvm_max_scan_ie_len()
so userspace limits account for driver-inserted DS/TPC bytes.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Linux 5.11 –
< 5.11 Etkilenmiyor –
≥ 5.15.222 Etkilenmiyor –
≥ 6.1.189 Etkilenmiyor –
≥ 6.6.158 Etkilenmiyor –
≥ 6.12.111 Etkilenmiyor –
≥ 6.18.53 Etkilenmiyor –

Kaynaklar8 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.