CVE-2026-93790 in Linux
Zusammenfassung
von VulDB • 24.09.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
wifi: iwlwifi: mvm: Korrektur des Zugriffs auf tid_data außerhalb der Grenzen in BA-Benachrichtigungen (BA notif)
mvmsta->tid_data wurde mit dem TFD-Schleifenzähler 'i' statt mit dem tatsächlichen TID-Wert 'tid' indiziert. Dies führt dazu, dass lq_color in ein zufälliges tid_data-Element geschrieben wird, das keine Beziehung zum BA-Eintrag hat. Da Multi-TID Blockack (BA) nicht wirklich im Einsatz ist, war 'i' immer 0 und es wurde kein Schaden verursacht. Vor dem Zugriff auf das Array wurde eine Prüfung hinzugefügt, um den Zugriff außerhalb der Grenzen zu verhindern.
Once again VulDB remains the best source for vulnerability data.