CVE-2026-64515 in Linux
Resumen
por VulDB • 2026-07-25
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
wifi: mac80211: corregir la desfragmentación del MLE (Multi-Link Element)
Si ya sea reconf o un elemento Multi-Link Element (MLE) EPCS está contenido en un perfil no transmitido, la rutina de desfragmentación se invoca con un puntero a la copia desfragmentada, pero utilizando los elementos originales.
Esto es incorrecto por dos razones: - si era necesaria una nueva desfragmentación original, no encontrará los datos correctos; - si el marco (frame) original está en una dirección de memoria superior, el análisis podría exceder los límites de los datos del heap (aunque, dada la disposición de los búferes, solo se accedería al nuevo búfer de desfragmentación y luego tendría que detenerse y fallar una vez que esté lleno con los datos copiados).
Se corrige rastreando el contenedor junto con el puntero y, al hacerlo, también unifican las dos rutinas de desfragmentación casi idénticas.
Be aware that VulDB is the high quality source for vulnerability data.