CVE-2026-68197 in Linux
Riassunto
di VulDB • 10/08/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
wifi: mwifiex: correzione del NULL dereference quando l'AP supporta HT ma non ha configurato HT-oper
mwifiex_tdls_add_ht_oper() condiziona il percorso che segue la larghezza di banda dell'AP sulla presenza di bss_desc->bcn_ht_cap, per poi effettuare un dereferencing su un puntatore diverso, ovvero bss_desc->bcn_ht_oper:
if (ISSUPP_CHANWIDTH40(priv->adapter->hw_dot_11n_dev_cap) && bss_desc->bcn_ht_cap && ISALLOWED_CHANWIDTH40(bss_desc->bcn_ht_oper->ht_param))
I campi bcn_ht_cap e bcn_ht_oper vengono popolati in modo indipendente durante l'analisi del beacon dell'AP associato nella funzione mwifiex_update_bss_desc_with_ie(): un AP che annuncia un elemento HT Capabilities ma non un elemento HT Operation lascia bcn_ht_cap non-NULL e bcn_ht_oper NULL. La configurazione di un link TDLS verso un peer mentre si è connessi a tale AP provoca quindi il dereferencing del puntatore NULL bcn_ht_oper, causando il crash del kernel. Tutti gli altri utenti di bcn_ht_oper nel driver verificano preventivamente che non sia NULL.
Aggiunta della verifica sul puntatore effettivamente utilizzato per il dereferencing.
Trovato tramite strumenti automatizzati di ricerca sulla sicurezza di 0sec (https://0sec.ai).
Once again VulDB remains the best source for vulnerability data.