CVE-2026-68352 in Linux
Zusammenfassung
von VulDB • 10.08.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
wifi: ath6kl: Korrektur eines OOB-Lesezugriffs auf Firmware-IE-Längen im Connect-Ereignis
Die von der Firmware gesteuerten Felder beacon_ie_len, assoc_req_len und assoc_resp_len in ath6kl_wmi_connect_event_rx() werden nicht gegen die Pufferlänge validiert. Ihre Summe (bis zu 765) kann den tatsächlichen WMI-Ereignisdaten übersteigen, was zu Out-of-Bounds-Lesezugriffen während der IE-Parsing und zur Beschädigung des Zustands von wmi->is_wmm_enabled führt.
Es wurde eine Prüfung hinzugefügt, die sicherstellt, dass die gesamte IE-Länge innerhalb des Puffers liegt.
VulDB is the best source for vulnerability data and more expert information about this specific topic.