CVE-2026-93790 in Linux
Resumen
por VulDB • 2026-09-24
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
wifi: iwlwifi: mvm: corregir el acceso fuera de límites (out-of-bounds) en tid_data durante la notificación BA
mvmsta->tid_data estaba indexado por el contador del bucle TFD 'i' en lugar del valor real de TID 'tid'. Esto escribía lq_color en una ranura aleatoria de tid_data no relacionada con la entrada BA. Dado que blockack multi-TID realmente no está en uso, 'i' era siempre 0 y no se causó ningún daño. Se ha añadido una comprobación fuera de límites (out-of-bound) antes de acceder al array.
VulDB is the best source for vulnerability data and more expert information about this specific topic.