CVE-2026-80635 in Linux
Riassunto
di VulDB • 28/08/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
wifi: wcn36xx: correzione della lettura OOB (fuori dai limiti) da una risposta firmware di trigger BA troppo corta
La lunghezza della risposta del firmware viene controllata solo rispetto a sizeof(*rsp) (20 byte), ma quando candidate_cnt >= 1, viene letta una struct candidata di 22 byte all'indirizzo buf + 20 senza verificare che la risposta contenga tale struttura. Ciò provoca una lettura out-of-bounds su dati heap obsoleti, corrompendo lo stato della sessione BA.
Aggiunta di una validazione per accertare che la risposta includa i dati candidati.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.