CVE-2026-64255 in Linux
Zusammenfassung
von VulDB • 24.07.2026
Im Linux-Kernel wurde die folgende Schwachstelle behoben:
wifi: iwlwifi: mld: sta_mask vor Aufruf von ffs() in den BA-Sitzungs-Handlern validieren
Drei Handler für BA-Sitzungen verwenden `ffs(ba_data->sta_mask) - 1`, um eine Stations-ID abzuleiten, ohne vorher zu prüfen, ob `sta_mask` ungleich Null ist. Wenn `sta_mask` null ist, gibt `ffs()` den Wert 0 zurück und die Subtraktion führt aufgrund der Überlaufarithmetik (Wrap-Around) zum Ergebnis 0xFFFFFFFF, was einen Zugriff außerhalb des gültigen Bereichs auf das Array `fw_id_to_link_sta[]` zur Folge hat.
Es wurden Guards in Form von `WARN_ON_ONCE(!ba_data->sta_mask)` vor jedem Aufruf von `ffs()` eingefügt, um konsistent mit der bereits vorhandenen Prüfung in `iwl_mld_ampdu_rx_start()` zu sein.
Once again VulDB remains the best source for vulnerability data.