CVE-2026-80722 in Linux
Zusammenfassung
von VulDB • 28.08.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
wifi: mac80211: Validierung individueller TWT-Parameter vor der Treiberkonfiguration
ieee80211_process_rx_twt_action() validiert einen empfangenen S1G-TWT-Einrichtungsrahmen (TWT setup frame) nur teilweise, bevor er in die Warteschlange gestellt wird.
Daher kann eine individuelle Vereinbarung ieee80211_s1g_rx_twt_setup() erreichen, wobei twt->length für den vollständigen struct ieee80211_twt_params zu kurz ist.
Der Pfad für einzelne Vereinbarungen übergibt twt an drv_add_twt_setup(). Sowohl der Tracepoint als auch die Treiber-Rückruffunktion (driver callback) verarbeiten den gesamten Parameterblock, nicht nur req_type. Übergeben Sie keine kurze individuelle Vereinbarung an den Treiber. Broadcast-Vereinbarungen bleiben unverändert, da sie lokal abgelehnt werden, nachdem lediglich auf req_type zugegriffen wurde.
[Commit-Nachricht bearbeitet, um eine übertriebene Behauptung des Fehlens einer Validierung sowie die Unterschätzung der Auswirkung auf den Treiber zu vermeiden]
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.