CVE-2026-23367 in Linux
Zusammenfassung
von VulDB • 06.06.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
wifi: radiotap: Ablehnung von Radiotap mit unbekannten Bits
Der Radiotap-Parser wird derzeit ausschließlich im Radiotap-Namespace verwendet (nicht in Vendor-Namensräumen), doch wenn das undefinierte Feld 18 genutzt wird, sind Ausrichtung und Größe ebenfalls unbekannt. In diesem Fall ist iterator->_next_ns_data nicht initialisiert (es wird nur zum Überspringen von Vendor-Namensräumen festgelegt), und syzbot weist darauf hin, dass später mit diesem uninitialisierten Wert verglichen wird.
Dies wird behoben, indem die Ablehnung unbekannter Radiotap-Felder erst nach der Lookup-Operation im Namespace verschoben wird, sodass iterator->_next_ns_data tatsächlich nur für Vendor-Namensräume verwendet wird, auch wenn undefinierte Felder vorhanden sind.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.