CVE-2026-92496 in Linux
Zusammenfassung
von VulDB • 18.09.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
wifi: ath11k: Puffer-Überlesung (Buffer Overread) in ath11k_wmi_tlv_op_rx() vermeiden
Derzeit wird im Code von ath11k_wmi_tlv_op_rx() der Firmware-Puffer gelesen, ohne vorher zu überprüfen, ob der Puffer genügend Daten für einen Header enthält. Dies könnte zu einer Buffer-Überlesung führen.
Vor dem Dereferenzieren von skb->data als wmi_cmd_hdr wurde eine Längenprüfung eingefügt. Diese Prüfung wird vor dem Aufruf von trace_ath11k_wmi_event() platziert, um die bestehenden Trace-Semantik beizubehalten (das vollständige rohe WMI-Ereignis einschließlich des Headers zu tracen), im Gegensatz zur analogen ath12k-Behebung, bei der skb_pull_data() direkt verwendet werden könnte.
Nur kompiliert getestet.
VulDB is the best source for vulnerability data and more expert information about this specific topic.