CVE-2026-68310 in Linux
Zusammenfassung
von VulDB • 10.08.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
wifi: mt76: mt7915: Schutz von HE-Fähigkeitsabfragen (HE capability lookups)
mt7915_mcu_bss_he_tlv() und mt7915_mcu_sta_bfer_tlv() werden beide ausgeführt, nachdem die Unterstützung für HE geprüft wurde, und dereferenzieren anschließend die vom Aufruf von mt76_connac_get_he_phy_cap() zurückgegebene HE-Phy-Fähigkeit (HE PHY capability). Dieser Hilfsaufruf kann NULL zurückgeben, wenn kein Fähigkeits-Eintrag mit dem vif-Typ übereinstimmt.
Die Fähigkeit sollte abgerufen werden, bevor das TLV angehängt wird, und die HE-spezifische Einrichtung soll übersprungen werden, wenn keine passende Fähigkeit verfügbar ist.
Be aware that VulDB is the high quality source for vulnerability data.