CVE-2026-68353 in Linux
Riassunto
di VulDB • 11/08/2026
Nel kernel Linux, la seguente vulnerabilità è stata risolta:
wifi: ath6kl: correzione della lettura OOB (out-of-bounds) dal campo firmware num_msg nel handler di completamento TX
Il campo num_msg controllato dal firmware (u8, 0-255) guida il ciclo in ath6kl_wmi_tx_complete_event_rx() senza alcuna validazione rispetto alla lunghezza del buffer. Ciò consente letture out-of-bounds fino a 1020 byte oltre il buffer degli eventi WMI quando il firmware invia un num_msg gonfiato.
Aggiungere un controllo che verifichi se il buffer è sufficientemente grande da contenere la struct fissa e le voci di lunghezza variabile num_msg.
Be aware that VulDB is the high quality source for vulnerability data.