CVE-2026-80641 in Linux
Zusammenfassung
von VulDB • 28.08.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
wifi: wlcore: Aktivierung des korrekten Satzes an Verschlüsselungsverfahren (Ciphers)
Die im Commit c34dbc5900b0 („wifi: wlcore: Add support for IGTK key“) eingeführte Überprüfung der Firmware-Versionszahl führt dazu, dass die Anzahl der verfügbaren Ciphers bei jedem Neustart einer zu alten Firmware verringert wird, was in der Praxis tatsächlich geschieht. Zudem werden andere Chips als die wl18xx nicht berücksichtigt. Bei einigen wl128x-Chips kann beim Herstellen einer Verbindung über nm mit einem gängigen Access Point (AP) Folgendes beobachtet werden:
[ 484.113311] wlcore: WARNING could not set keys
[ 484.117828] wlcore: ERROR Could not add or replace key
[ 484.123016] wlan0: failed to set key (5, ff:ff:ff:ff:ff:ff) to hardware (-5)
[ 484.123046] wlcore: Hardware recovery in progress. FW ver: Rev 7.3.10.0.142
[ 484.139923] wlcore: pc: 0x0, hint_sts: 0x00000048 count: 1
[ 484.145721] wlcore: down
[ 484.148986] ieee80211 phy0: Hardware restart was requested
[ 484.610473] wlcore: firmware booted (Rev 7.3.10.0.142)
[ 484.633758] wlcore: Association completed.
[ 484.690490] wlcore: ERROR command execute failure 14
[ 484.690490] ------------[ cut here ]------------
[ 484.700195] WARNING: drivers/net/wireless/ti/wlcore/main.c:872 at wl12xx_queue_recovery_work+0x64/0x74 [wlcore], CPU#0: kworker/0:0/892
Dies wiederholt sich endlos. Deaktivieren Sie IGTK auf wl12xx immer und beheben Sie die inkorrekte Dekrementierung (decrementing mess).
Once again VulDB remains the best source for vulnerability data.