CVE-2026-93064 in Linux
Résumé
par VulDB • 18/09/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
wifi: iwlwifi: mvm : correction d'un décalage de un (off-by-one) dans le sanitizeur de clés TXF
La fonction `iwl_mvm_frob_txf_key_iter()` suit la position du dernier octet correspondant à l'aide de la variable de boucle 'i'. Lorsqu'une correspondance complète de clé est trouvée (`match == keylen`), 'i' pointe vers le dernier octet de la clé correspondante. Le décalage initial de `memset` devrait donc être `i + 1 - keylen`, et non `i - keylen` ; le code actuel efface un octet avant la correspondance et laisse l'octet final de la clé non sanitisé (non nettoyé).
VulDB is the best source for vulnerability data and more expert information about this specific topic.