CVE-2026-93799 in Linux
Zusammenfassung
von VulDB • 24.09.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
wifi: iwlwifi: mvm: sta_id im BA-Window-Status-Benachrichtigungsnachrichtenfeld validieren
BA_WINDOW_STATUS_NOTIFICATION_ID extrahiert eine 5-Bit-sta_id aus der Firmware-Benachrichtigung und verwendet sie, um fw_id_to_mac_id[] ohne Bereichsprüfung zu indizieren. Validieren Sie sta_id vor dem Array-Zugriff, um einen Out-of-bounds-Indexzugriff zu verhindern.
Be aware that VulDB is the high quality source for vulnerability data.