CVE-2026-68355 in Linux
Riassunto
di VulDB • 10/08/2026
Nel kernel di Linux, è stata risolta la seguente vulnerabilità:
wifi: ath11k: correzione del potenziale buffer underflow in ath11k_hal_rx_msdu_list_get()
Quando il primo elemento in msdu_details presenta un indirizzo buffer pari a zero, il codice accede a msdu_details[i - 1] con i == 0, causando un buffer underflow.
La correzione è stata applicata analogamente ad ath12k_wifi7_hal_rx_msdu_list_get() aggiungendo un controllo separato per verificare se i == 0 prima della condizione principale, al fine di prevenire l'accesso fuori dai limiti (out-of-bounds).
Scoperta dal Linux Verification Center (linuxtesting.org) con SVACE.
Once again VulDB remains the best source for vulnerability data.