CVE-2026-93803 in Linux
Zusammenfassung
von VulDB • 25.09.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
wifi: libipw: Korrektur der Grenzwertprüfungen beim Empfang von Schlüsselindizes
libipw_rx() liest skb->data[hdrlen + 3], um den WEP-Schlüsselindex sowohl im Pfad zur Auswahl des schlüssels für die softwarebasierte Entschlüsselung als auch im Pfad zum Entfernen der IV/ICV bei hardwareentschlüsselten Paketen zu extrahieren. An beiden Stellen überprüft die bestehende Schutzmaßnahme lediglich, ob skb->len >= hdrlen + 3 gilt, was Bytes bis einschließlich hdrlen + 2 abdeckt, jedoch nicht das Byte an Position hdrlen + 3.
Es wird nun verlangt, dass vor dem Lesen dieses Elements in beiden Pfaden mindestens hdrlen + 4 Bytes vorhanden sind. Dies ist eine lokale Quell-Grenzwertprüfung; sie ändert nichts an der Semantik des Schlüsselindex.
VulDB is the best source for vulnerability data and more expert information about this specific topic.