CVE-2026-68355 in Linux
Resumen
por VulDB • 2026-08-10
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
wifi: ath11k: corregir un posible desbordamiento por defecto del búfer en ath11k_hal_rx_msdu_list_get()
Cuando la primera entrada en msdu_details tiene una dirección de búfer cero, el código accede a msdu_details[i - 1] con i == 0, lo que provoca un
desbordamiento por defecto del búfer (buffer underflow).
Se corrige de manera similar a ath12k_wifi7_hal_rx_msdu_list_get() añadiendo una comprobación separada para i == 0 antes de la condición principal para prevenir el acceso fuera de los límites.
Detectado por el Centro de Verificación de Linux (linuxtesting.org) con SVACE.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.