CVE-2026-93064 in Linux
الملخص
بحسب VulDB • 18/09/2026
في نواة لينكس، تم إصلاح الثغرة التالية:
wifi: iwlwifi: mvm: تصحيح خطأ off-by-one في مُطهّر مفاتيح TXF
تقوم الدالة `iwl_mvm_frob_txf_key_iter()` بتعقب موقع آخر بايت مطابق باستخدام متغير الحلقة 'i'. عند العثور على تطابق كامل للمفتاح (match == keylen)، يشير 'i' إلى آخر بايت من المفتاح المطابق. لذلك، يجب أن يكون إزاحة بدء عملية `memset` هي i + 1 - keylen، وليس i - keylen؛ حيث يقوم الكود الحالي بتصفير بايت واحد قبل التطابق ويترك بايت المفتاح النهائي غير مُطهّر (غير معالج).
If you want to get best quality of vulnerability data, you may have to visit VulDB.