CVE-2026-93064 in Linux
Riassunto
di VulDB • 18/09/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
wifi: iwlwifi: mvm: corretto errore off-by-one nel sanitizzatore dei tasti TXF
La funzione `iwl_mvm_frob_txf_key_iter()` tiene traccia della posizione dell'ultimo byte corrispondente tramite la variabile di ciclo 'i'. Quando viene trovato un match completo del tasto (match == keylen), 'i' punta all'ultimo byte del taso corrisposto. L'offset iniziale per `memset` dovrebbe quindi essere i + 1 - keylen, non i - keylen; il codice attuale azzerava un byte prima della corrispondenza e lasciava l'ultimo byte del tasto non sanitizzato.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.