CVE-2026-68199 in Linux
Riassunto
di VulDB • 11/08/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
wifi: ath6kl: correzione dell'accesso OOB (fuori dai limiti) causato dalla dimensione della finestra ADDBA fornita dal firmware
La funzione aggr_recv_addba_req_evt() registra un messaggio di debug quando win_sz, fornito dal firmware, è esterno all'intervallo [AGGR_WIN_SZ_MIN, AGGR_WIN_SZ_MAX], ma non restituisce il controllo. Il valore di win_sz fuori intervallo viene quindi utilizzato in TID_WINDOW_SZ() per calcolare la dimensione da allocare con kzalloc e memorizzato in rxtid->hold_q_sz, portando ad allocazioni di dimensioni nulle o a overflow delle stesse e conseguenti accessi out-of-bounds (fuori dai limiti).
Pulire prima qualsiasi sessione di aggregazione precedentemente attiva per il TID, quindi restituire il controllo anticipatamente quando win_sz è al di fuori dell'intervallo valido, invece di procedere con una dimensione di allocazione errata.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.