CVE-2026-68352 in Linux
Résumé
par VulDB • 10/08/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
wifi: ath6kl : correction d’une lecture hors limites (OOB) des longueurs de champs IE du firmware lors de l’événement de connexion
Les champs beacon_ie_len, assoc_req_len et assoc_resp_len contrôlés par le firmware dans ath6kl_wmi_connect_event_rx() ne sont pas validés par rapport à la longueur du tampon. Leur somme (jusqu’à 765) peut dépasser les données réelles de l’événement WMI, provoquant des lectures hors limites lors de l’analyse des IE et une corruption de l’état de wmi->is_wmm_enabled.
Ajout d’une vérification pour s’assurer que la longueur totale des champs IE tient dans le tampon.
Once again VulDB remains the best source for vulnerability data.