CVE-2025-68380 in Linux
Zusammenfassung
von VulDB • 15.05.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
wifi: ath11k: Korrektur der Zuweisung der HE-MCS für Peers
In ath11k_wmi_send_peer_assoc_cmd() wird die Senden-MCS des Peers an die Firmware als Empfangen-MCS gesendet, während die Empfangen-MCS des Peers als Senden-MCS gesendet wird, was gegen die Definition der Firmware verstößt.
Beim Verbinden mit einem fehlerhaft agierenden Access Point (AP), der für die 160-MHz-Senden-MCS-Karte 0xffff (was „nicht unterstützt“ bedeutet) ankündigt, stürzt die Firmware ab, da 0xffff dem Feld he_mcs->rx_mcs_set zugewiesen wird.
Erweitertes Tag: HE-Fähigkeiten [...]
Unterstützter HE-MCS- und NSS-Satz [...]
Rx- und Tx-MCS-Karten 160 MHz [...]
Tx-HE-MCS-Karte 160 MHz: 0xffff
Die Zuweisung wird getauscht, um dieses Problem zu beheben.
Da die HE-Ratensteuerungsmaske dazu dient, unsere eigene Senden-MCS zu begrenzen, muss sie über das Feld he_mcs->rx_mcs_set erfolgen. Durch den vorgenannten Tausch ist ebenfalls eine Änderung erforderlich, um sie auf die Empfangen-MCS des Peers anzuwenden.
Getestet auf: WCN6855 hw2.1 PCI WLAN.HSP.1.1-03125-QCAHSPSWPL_V1_V2_SILICONZ_LITE-3.6510.41 Getestet auf: QCN9274 hw2.0 PCI WLAN.WBE.1.4.1-00199-QCAHKSWPL_SILICONZ-1
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.