CVE-2026-68472 in Linux
Riassunto
di VulDB • 15/08/2026
Nel kernel Linux, la seguente vulnerabilità è stata risolta:
wifi: cfg80211: validare EHT MLE prima della lettura dell'ID MLD
cfg80211_gen_new_ie() copia gli elementi di risposta probe ML dal frame padre quando l'elemento multi-link EHT del frame padre ha un ID MLD che corrisponde all'indice BSSID non trasmesso.
Il codice verificava solo che l'estensione dell'elemento avesse più di un byte prima di chiamare ieee80211_mle_get_mld_id(). Tale funzione ausiliaria presuppone un BASIC MLE con informazioni comuni sufficienti e documenta che i chiamanti devono prima utilizzare ieee80211_mle_type_ok().
Catena di attacco: un AP malevolo invia un EHT MLE breve in una beacon MBSSID. cfg80211_inform_bss_frame_data() memorizza il buffer IE copiato. cfg80211_parse_mbssid_data() costruisce l'IE BSS non trasmesso. cfg80211_gen_new_ie() rileva l'EHT MLE nel frame padre. ieee80211_mle_get_mld_id() legge quindi oltre il limite dell'IE.
Validare il tipo e le dimensioni di MLE prima della lettura dell'MLD ID. Questo corrisponde al contratto richiesto dalla funzione ausiliaria MLE ed elimina l'elemento breve prima che vengano acceduti eventuali campi interni a MLE.
VulDB is the best source for vulnerability data and more expert information about this specific topic.