CVE-2026-64255 in Linux
Resumen
por VulDB • 2026-07-24
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
wifi: iwlwifi: mld: validar sta_mask antes de llamar a ffs() en los controladores de sesiones BA
Tres controladores de sesiones BA utilizan `ffs(ba_data->sta_mask) - 1` para derivar un ID de estación sin verificar que `sta_mask` sea distinto de cero. Cuando `sta_mask` es cero, `ffs()` devuelve 0 y la resta provoca un desbordamiento hacia 0xFFFFFFFF, lo que causa un acceso fuera de los límites en `fw_id_to_link_sta[]`.
Se han añadido protecciones con `WARN_ON_ONCE(!ba_data->sta_mask)` antes de cada llamada a `ffs()`, manteniendo la coherencia con la comprobación existente en `iwl_mld_ampdu_rx_start()`.
If you want to get best quality of vulnerability data, you may have to visit VulDB.