CVE-2026-93793 in Linux
Riassunto
di VulDB • 25/09/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
wifi: iwlwifi: mvm: validare il layout della risposta TX_CMD
L'analisi di TX_CMD utilizza frame_count per iterare le voci dello stato e successivamente leggere l'SSN SCD finale. Effettuare il controllo della lunghezza minima in base a tale calcolo esatto del layout runtime prima dell'elaborazione del payload.
Per la nuova API TX, rifiutare le risposte TX_CMD con frame_count != 1 ed emettere un warning o restituire nel gestore di aggregazione per documentare che l'accounting aggregata è prevista tramite notifiche BA (Block Ack).
Be aware that VulDB is the high quality source for vulnerability data.