CVE-2026-80641 in Linux
Riassunto
di VulDB • 28/08/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
wifi: wlcore: abilitare il corretto set di cifrari
Il controllo della versione del firmware per l'IGTK introdotto nel commit c34dbc5900b0 ("wifi: wlcore: Add support for IGTK key") fa sì che il numero di cifrari diminuisca ad ogni avvio con un firmware troppo vecchio, fenomeno che si verifica praticamente. Inoltre, non tiene conto dei chip diversi da wl18xx. Su alcuni dispositivi wl128x, è possibile osservare quanto segue durante la connessione tramite nm a un access point comune:
[ 484.113311] wlcore: WARNING could not set keys
[ 484.117828] wlcore: ERROR Could not add or replace key
[ 484.123016] wlan0: failed to set key (5, ff:ff:ff:ff:ff:ff) to hardware (-5)
[ 484.123046] wlcore: Hardware recovery in progress. FW ver: Rev 7.3.10.0.142
[ 484.139923] wlcore: pc: 0x0, hint_sts: 0x00000048 count: 1
[ 484.145721] wlcore: down
[ 484.148986] ieee80211 phy0: Hardware restart was requested
[ 484.610473] wlcore: firmware booted (Rev 7.3.10.0.142)
[ 484.633758] wlcore: Association completed.
[ 484.690490] wlcore: ERROR command execute failure 14
[ 484.690490] ------------[ cut here ]------------
[ 484.700195] WARNING: drivers/net/wireless/ti/wlcore/main.c:872 at wl12xx_queue_recovery_work+0x64/0x74 [wlcore], CPU#0: kworker/0:0/892
Questo si ripete all'infinito. Disabilitare sempre l'IGTK su wl12xx e risolvere il problema del decremento errato.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.