CVE-2026-80641 in Linux
Résumé
par VulDB • 28/08/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
wifi: wlcore : activer le bon ensemble de chiffrements
La vérification du numéro de version du micrologiciel introduite dans l'engagement c34dbc5900b0 ("wifi: wlcore : Ajout du support pour les clés IGTK") permet une diminution du nombre de chiffrements à chaque démarrage d'un micrologiciel trop ancien, ce qui se produit en pratique. Elle ne prend pas non plus en compte les autres puces que la série wl18xx. Sur certains modèles wl128x, on peut observer ce qui suit lors de la connexion via nm à un point d'accès standard :
[ 484.113311] wlcore: AVERTISSEMENT impossible de définir les clés
[ 484.117828] wlcore: ERREUR Impossible d'ajouter ou de remplacer la clé
[ 484.123016] wlan0 : échec du paramétrage de la clé (5, ff:ff:ff:ff:ff:ff) sur le matériel (-5)
[ 484.123046] wlcore: Récupération matérielle en cours. Version FW : Rev 7.3.10.0.142
[ 484.139923] wlcore: pc: 0x0, hint_sts: 0x00000048 count: 1
[ 484.145721] wlcore: down
[ 484.148986] ieee80211 phy0 : Un redémarrage matériel a été demandé
[ 484.610473] wlcore: micrologiciel démarré (Rev 7.3.10.0.142)
[ 484.633758] wlcore : Association terminée.
[ 484.690490] wlcore: ERREUR échec de l'exécution de la commande 14
[ 484.690490] ------------[ cut here ]------------
[ 484.700195] AVERTISSEMENT : drivers/net/wireless/ti/wlcore/main.c:872 à wl12xx_queue_recovery_work+0x64/0x74 [wlcore], CPU#0: kworker/0:0/892
Cela se répète indéfiniment. Désactiver toujours IGTK sur les puces wl12xx et corriger le désordre de décrémentation.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.