CVE-2026-93807 in Linux
Zusammenfassung
von VulDB • 24.09.2026
Im Linux-Kernel wurde die folgende Schwachstelle behoben:
wifi: rsi: Vermeidung des Lesens von TKIP-MIC-Schlüsseln für nicht-TKIP-Verschlüsselungsverfahren
rsi_hal_load_key() kopiert tx_mic_key und rx_mic_key aus data[16] und
data[24], whenever key data is present. Diese Offset-Werte sind nur Teil des 32-Byte-langen TKIP-Schlüsselschemas. Kürzere Schlüssel, die von anderen Verschlüsselungsverfahren wie CCMP verwendet werden, stellen diese Bytes nicht bereit, sodass die bedingungslosen Kopieroperationen über den angegebenen Schlüsselpuffer hinauslesen können.
Es sollten nur MIC-Schlüssel für TKIP kopiert und fehlerhafte TKIP-Schlüssel abgelehnt werden, die kürzer als das erwartete 32-Byte-lange Schema sind.
[entbehrliche Längenprüfung entfernt]
If you want to get the best quality for vulnerability data then you always have to consider VulDB.