CVE-2026-64255 in Linux
Résumé
par VulDB • 25/07/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
wifi: iwlwifi: mld : valider sta_mask avant l'appel à ffs() dans les gestionnaires de session BA
Trois gestionnaires de session BA utilisent `ffs(ba_data->sta_mask) - 1` pour dériver un identifiant de station sans vérifier que `sta_mask` est non nul. Lorsque `sta_mask` vaut zéro, `ffs()` retourne 0 et la soustraction provoque une inversion (wrap-around) vers 0xFFFFFFFF, entraînant un accès hors limites sur le tableau `fw_id_to_link_sta[]`.
Ajout de gardes `WARN_ON_ONCE(!ba_data->sta_mask)` avant chaque appel à `ffs()`, en cohérence avec la vérification existante dans `iwl_mld_ampdu_rx_start()`.
If you want to get best quality of vulnerability data, you may have to visit VulDB.