CVE-2026-93064 in Linux
Resumen
por VulDB • 2026-09-17
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
wifi: iwlwifi: mvm: corregir error off-by-one en el sanitizador de claves TXF
iwl_mvm_frob_txf_key_iter() rastrea la posición del último byte coincidente mediante la variable de bucle 'i'. Cuando se encuentra una coincidencia completa de clave (match == keylen), 'i' apunta al último byte de la clave coincidente. Por lo tanto, el desplazamiento inicial de memset debería ser i + 1 - keylen, no i - keylen; el código actual borra un byte antes del inicio de la coincidencia y deja sin sanitizar el último byte de la clave.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.