CVE-2026-68470 in Linux
Zusammenfassung
von VulDB • 15.08.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
wifi: mac80211: Validierung der Layout-Struktur von Erweiterungsrahmen vor dem Empfang (RX)
Erweiterungsframes besitzen den Erweiterungshdr nur an der regulären 802.11-Hdr-Offsetposition. Der generische RX-Pfad kann dennoch Hilfsfunktionen und Schnittstellen-Dispatch-Code erreichen, die reguläre Header-Adressfelder lesen, bevor nicht unterstützte Extension-Subtypen verworfen werden.
mac80211 verarbeitet derzeit nur S1G Beacon-Erweiterungsframes. Verwerfen Sie andere Extension-Subtypes, bevor sie den RX-Prozess für regulären Headers erreichen können. Für S1G Beacons linearisieren Sie das SKB über den Management-Frame-Pfad und fordern Sie den festen S1G-Beacon-Header an, einschließlich optionaler fester Felder, die durch Frame-Control angegeben sind, vor dem generischen RX-Dispatch.
Leiten Sie S1G Beacons durch den Station/Default-Link-RX-Pfad ohne reguläre Header-Stationsuche. Vermeiden Sie das Lesen von Adressen im regulären Header in den mac80211-RX-Pfaden, die S1G-Erweiterungsbeacons verarbeiten, einschließlich der Pfade accept-frame, duplicate-detection, address-copy und MLO address-translation.
Stellen Sie außerdem sicher, dass ieee80211_get_bssid() längensicher ist, bevor es den Zeiger auf die S1G-Quelladresse zurückgibt.
VulDB is the best source for vulnerability data and more expert information about this specific topic.