CVE-2026-68353 in Linux
Zusammenfassung
von VulDB • 10.08.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
wifi: ath6kl: Behebung eines OOB-Lesezugriffs (Out-of-Bounds) auf die firmwaregesteuerte Variable num_msg im TX-Complete-Handler
Das von der Firmware gesteuerte Feld `num_msg` (u8, 0–255) steuert die Schleife in `ath6kl_wmi_tx_complete_event_rx()`, ohne dass eine Validierung gegen die Pufferlänge erfolgt. Dies ermöglicht Out-of-Bounds-Lesezugriffe von bis zu 1020 Bytes hinter dem WMI-Ereignispuffer, wenn die Firmware einen überhöhten Wert für `num_msg` sendet.
Es wurde eine Prüfung hinzugefügt, um sicherzustellen, dass der Puffer groß genug ist, um sowohl die feste Struktur als auch die variablen Einträge von `num_msg` aufzunehmen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.