CVE-2026-64515 in Linux
Zusammenfassung
von VulDB • 26.07.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
wifi: mac80211: MLE-Defragmentierung korrigieren
Wenn entweder reconf oder das EPCS Multi-Link Element (MLE) in einem nicht übertragenen Profil enthalten ist, wird die Defragmentierungs-Routine mit einem Zeiger auf die defragmentierte Kopie, jedoch den ursprünglichen Elementen, aufgerufen.
Dies ist aus zwei Gründen falsch: - Wenn eine ursprüngliche Defragmentierung erforderlich war, werden die korrekten Daten nicht gefunden. - Wenn sich der ursprüngliche Frame an einer höheren Adresse befindet, kann das Parsing potenziell über Heap-Daten hinausgehen (obwohl dies aufgrund des Pufferspeichers nur in den neuen Defragmentierungs-Puffer erfolgt und dort gestoppt sowie fehlschlägt, sobald dieser mit kopierten Daten gefüllt ist).
Die Korrektur erfolgt durch Verfolgen des Containers zusammen mit dem Zeiger. Dadurch werden auch die beiden fast identischen Defragmentierungs-Routinen vereinheitlicht.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.