wifi: ath11k: fix potential buffer underflow in ath11k_hal_rx_msdu_list_get()
In the Linux kernel, the following vulnerability has been resolved: wifi: ath11k: fix potential buffer underflow in ath11k_hal_rx_msdu_list_get() When the first entry in msdu_details has a zero buffer address, the code accesses msdu_details[i - 1] with i == 0, causing a buffer underflow. Fix similarly to ath12k_wifi7_hal_rx_msdu_list_get() by adding a separate check for i == 0 before the main condition to prevent the out-of-bounds access. Found by Linux Verification Center (linuxtesting.org) with SVACE.
- Yayın
- 10 Ağu 2026
- Güncelleme
- 19 Ağu 2026
- EPSS
- %0,2 · 11. yüzdelik
- CWE
- —
Takip etmek için giriş yap · Takip ettiğin kayıt KEV’e girer, istismarı çıkar ya da güncellenirse bildirim alırsın.
Rapor araçları
Aksiyon skoru
0
İzleyin
Şimdilik düşük öncelik.
- CVSS
- 0 / 40 · —
- CISA KEV
- 0 / 30 · Listede değil
- EPSS
- 0 / 30 · %0,2
Noroxi analizi
Bu kayıt için henüz Noroxi analizi yok
Veritabanındaki yüz binlerce zafiyetin tamamına elle analiz yazmıyoruz; bu dürüst olmazdı. Öne çıkan ve sahada etkisi olan zafiyetler için mekanizma, tespit ve kapatma adımlarını ekibimiz yazıyor.
Bu ürünü kullanıyoruz, yardım isteyinEtkilenen sistemler
—
Üreticinin bildirdiği sürümler
Kaydı açan otorite (Linux) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.
Linux Linux
- 5.6etkilenir
- d5c65159f2895379e11ca13f62feabe93278985d ve sonrası · 085a5fde5bac29c01059e69399b417e91c0a6c18 öncesietkilenir · git
- d5c65159f2895379e11ca13f62feabe93278985d ve sonrası · 31ea4b175bc3ab430be15834d9ee8a1ce65bee15 öncesietkilenir · git
- d5c65159f2895379e11ca13f62feabe93278985d ve sonrası · 20d18a5ec6ec364fcaf0d03af6fc43dcc42c6591 öncesietkilenir · git
- d5c65159f2895379e11ca13f62feabe93278985d ve sonrası · 69a6a4f60b2da92c0bdfd9264b8ffe053f51f52a öncesietkilenir · git
- d5c65159f2895379e11ca13f62feabe93278985d ve sonrası · 904367381a922aa2dc3e8bd2488e6c9180516c7a öncesietkilenir · git
- d5c65159f2895379e11ca13f62feabe93278985d ve sonrası · a154ca3c441a67d36b3a9ea63a4f11b06abe6223 öncesietkilenir · git
- d5c65159f2895379e11ca13f62feabe93278985d ve sonrası · 725c1c3a8c5d920a7d3f5887412f2ad8e95a74f5 öncesietkilenir · git
- d5c65159f2895379e11ca13f62feabe93278985d ve sonrası · 7f11e70629650ff6ea140984e5ce188b775b2683 öncesietkilenir · git
- 5.6 öncesietkilenmez · semver
Paket düzeyi etkilenme
OSV ve GitHub Advisory verisi: ekosistem, paket ve aralık. SBOM eşleşmesi bu tabloyu kullanır.
| Ekosistem | Paket | Etkilenen aralık | Düzeltme |
|---|---|---|---|
| Debian:12 | linux | 6.1.187-1 öncesi | 6.1.187-1 |
| Debian:12 | linux-6.12 | 6.12.101-1~deb12u1 öncesi | 6.12.101-1~deb12u1 |
| Debian:13 | linux | 6.12.101-1 öncesi | 6.12.101-1 |
| Debian:14 | linux | 7.1.6-1 öncesi | 7.1.6-1 |
Aynı üründe
linux: tüm kayıtlarAynı birincil ürünün en yüksek skorlu diğer kayıtları.
- CVE-2026-74705udp: fix potential use-after-free in tunnel segmentation40Planlayın
- CVE-2026-74612veth: fix skb length accounting after XDP frag adjustment40Planlayın
- CVE-2026-74475vxlan: use neigh_ha_snapshot() in route_shortcircuit()40Planlayın
- CVE-2026-74309vdpa/octeon_ep: fix IRQ-to-ring mapping in interrupt handler40Planlayın
- CVE-2026-74280crypto: marvell/octeontx - fix DMA cleanup using wrong loop index40Planlayın
- CVE-2026-74279crypto: cavium/cpt - fix DMA cleanup using wrong loop index40Planlayın
Düzeltme
Hangi sürüme geçmeli
Üretici, paket deposu ve Microsoft kayıtlarından derlenen düzeltme sürümleri. Yükseltmeden önce üreticinin notunu doğrulayın.
| Ürün / paket | Düzeltilmiş sürüm | Kaynak |
|---|---|---|
| Linux Linux | 085a5fde5bac29c01059e69399b417e91c0a6c18 | Üretici (CNA) |
| Linux Linux | 20d18a5ec6ec364fcaf0d03af6fc43dcc42c6591 | Üretici (CNA) |
| Linux Linux | 31ea4b175bc3ab430be15834d9ee8a1ce65bee15 | Üretici (CNA) |
| Linux Linux | 69a6a4f60b2da92c0bdfd9264b8ffe053f51f52a | Üretici (CNA) |
| Linux Linux | 725c1c3a8c5d920a7d3f5887412f2ad8e95a74f5 | Üretici (CNA) |
| Linux Linux | 7f11e70629650ff6ea140984e5ce188b775b2683 | Üretici (CNA) |
| Linux Linux | 904367381a922aa2dc3e8bd2488e6c9180516c7a | Üretici (CNA) |
| Linux Linux | a154ca3c441a67d36b3a9ea63a4f11b06abe6223 | Üretici (CNA) |
| azl3 kernel 6.6.143.1-1 on Azure Linux 3.0 | 6.6.150.1-1 · CBL-Mariner Releases | Microsoft (MSRC) |
| debian:linux | 6.1.187-1 · Debian:12 | Paket deposu (OSV) |
| debian:linux-6.12 | 6.12.101-1~deb12u1 · Debian:12 | Paket deposu (OSV) |
İstismar durumu
Bilinen kamuya açık istismar yok
Şu an kamuya açık bir istismar görülmedi. Bu, güvende olduğunuz anlamına gelmez; yalnızca eşiğin biraz daha yüksek olduğunu gösterir.
Araştırma bağlamı
Pentester ve araştırmacı için: saldırı profili, puan anlaşmazlığı, zaman çizelgesi, yama commit’leri, kredi, varyant ve zincir adayları, bug bounty kapsamı. Hepsi mevcut veriden türetilir; istismar kodu içermez.
Zaman çizelgesi
Yayından bugüne: kavram kanıtı, Metasploit modülü, CISA KEV ve düzeltme kaydı. Tarihler kaynakların bildirdiği tarihlerdir.
Yayın dışında tarihli olay yok.
FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).
Yama ve commit bağlantıları
Referanslardaki commit, PR ve diff adresleri. Patch-diff ve varyant avı için başlangıç noktası; istismar değil, düzeltmedir.
Referanslarda commit ya da PR bağlantısı yok.
Kredi
Tüm araştırmacılarCNA kaydında adı geçen bulan, bildiren ve analistler. Ada tıkla, aynı araştırmacının diğer kayıtlarını gör.
CNA kaydında kredi yok.
Varyant adayları
Aynı üründe aynı zafiyet sınıfı, 18 ay içinde. Yama kök nedeni kapatmadıysa kardeş hata burada olur.
Gece hesaplanan ilişki yok.
Zincir adayları
Aynı üründe kimlik doğrulama atlatma ile yetki isteyen bir açık kısa aralıkla yayımlanmış: birlikte kimlik doğrulamasız bir yola dönüşebilir.
—
Bug bounty kapsamı
Bilinen herkese açık program yok.
Kaynak: bounty-targets-data (HackerOne, Bugcrowd, Intigriti, YesWeHack herkese açık listeleri).
Ulusal bildirim (Siber Güvenlik Başkanlığı / USOM)
Bu kaydı anan resmi güvenlik bildirimleri; çözüm önerisi kurumun sayfasında.
- TR-26-0800 · 11 Ağu 2026(Linux Kernel Güvenlik Bildirimi)
Teknik detay
Bu kayıt için CVSS vektörü yok; saldırı koşulları çıkarılamıyor.
Zayıflık sınıfı (CWE)
—
Saldırı bağlamı
Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.
Bu CWE için MITRE'de CAPEC/ATT&CK eşlemesi yok.
Değişiklik günlüğü
- Düzeltme✗ → ✓
Takip ettiğiniz kayıtlarda bu değişiklikler bildirim olarak da gelir. →
Referanslar
- git.kernel.org/stable/c/085a5fde5bac29c01059e69399b417e91c0a6c18
- git.kernel.org/stable/c/20d18a5ec6ec364fcaf0d03af6fc43dcc42c6591
- git.kernel.org/stable/c/31ea4b175bc3ab430be15834d9ee8a1ce65bee15
- git.kernel.org/stable/c/69a6a4f60b2da92c0bdfd9264b8ffe053f51f52a
- git.kernel.org/stable/c/725c1c3a8c5d920a7d3f5887412f2ad8e95a74f5
- git.kernel.org/stable/c/7f11e70629650ff6ea140984e5ce188b775b2683
- git.kernel.org/stable/c/904367381a922aa2dc3e8bd2488e6c9180516c7a
- git.kernel.org/stable/c/a154ca3c441a67d36b3a9ea63a4f11b06abe6223
Üretici bildirimleri ve resmî kayıtlar. İstismar/PoC bağlantıları bilinçli olarak dışarıda bırakıldı.