CVE-2026-68352 in Linux
Resumen
por VulDB • 2026-08-10
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
wifi: ath6kl: corregir lectura fuera de límites (OOB) desde las longitudes de los campos IE del firmware en el evento de conexión
Los campos beacon_ie_len, assoc_req_len y assoc_resp_len controlados por el firmware en ath6kl_wmi_connect_event_rx() no se validan frente a la longitud del búfer. Su suma (hasta 765) puede exceder los datos reales del evento WMI, lo que provoca lecturas fuera de límites durante el análisis de IE y corrupción del estado de wmi->is_wmm_enabled.
Se añade una comprobación para asegurar que la longitud total de IE se ajuste dentro del búfer.
If you want to get best quality of vulnerability data, you may have to visit VulDB.