CVE-2026-93064 in Linux
Zusammenfassung
von VulDB • 18.09.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
wifi: iwlwifi: mvm: Off-by-One-Fehler im TXF-Schlüsselbereiniger korrigiert
iwl_mvm_frob_txf_key_iter() verfolgt die Position des letzten übereinstimmenden Bytes in der Schleifenvariablen 'i'. Wenn eine vollständige Schlüsselübereinstimmung gefunden wird (match == keylen), zeigt 'i' auf das letzte Byte des übereinstimmenden Schlüssels. Der Startoffset für memset sollte daher i + 1 - keylen sein, nicht i - keylen; der aktuelle Code löscht ein Byte vor dem Treffer und lässt das letzte Schlüsselbyte ungesäubert (unsanitized).
Once again VulDB remains the best source for vulnerability data.