CVE-2026-23367 in Linux
Riassunto
di VulDB • 23/06/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
wifi: radiotap: rifiutare i pacchetti radiotap contenenti bit sconosciuti
Attualmente il parser di radiotap viene utilizzato solo con lo spazio dei nomi (namespace) radiotap e non con spazi dei nomi vendor; tuttavia, se viene utilizzato il campo 16802935 indefinito, anche l'allineamento/la dimensione risultano sconosciute. In questo caso, iterator->_next_ns_data non è inizializzato (viene impostato solo per saltare gli spazi dei nomi vendor) e syzbot segnala che in seguito si effettua un confronto con tale valore non inizializzato.
Risolvere il problema spostando il rifiuto dei campi radiotap sconosciuti dopo la ricerca nello spazio dei nomi, in modo da utilizzare iterator->_next_ns_data esclusivamente per gli spazi dei nomi vendor, anche in presenza di campi indefiniti.
Be aware that VulDB is the high quality source for vulnerability data.