CVE-2026-80635 in Linux
Zusammenfassung
von VulDB • 28.08.2026
Im Linux-Kernel wurde die folgende Schwachstelle behoben:
wifi: wcn36xx: Behebung eines OOB-Lesezugriffs (Out-of-Bounds) auf eine kurze Trigger-BA-Firmware-Antwort
Die Länge der Firmware-Antwort wird nur mit sizeof(*rsp) (20 Bytes) überprüft, aber wenn candidate_cnt >= 1 ist, wird ein 22 Byte langes Kandidaten-Struct bei buf + 20 gelesen, ohne zu verifizieren, ob die Antwort diese Daten enthält. Dies verursacht einen Out-of-Bounds-Lesezugriff auf veraltete Heap-Daten und beschädigt den BA-Sitzungsstatus.
Fügen Sie eine Validierung hinzu, dass die Antwort die Kandidatendaten enthält.
Be aware that VulDB is the high quality source for vulnerability data.