CVE-2026-68352 in Linux
要約
〜によって VulDB • 2026年08月10日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
wifi: ath6kl: connectイベントにおけるファームウェアIE長からのバッファ外読み込み(OOB read)を修正する
ath6kl_wmi_connect_event_rx()内のfirmwareが制御するbeacon_ie_len、assoc_req_len、およびassoc_resp_lenフィールドは、バッファの長さに対して検証されていません。これらの合計値（最大765）は実際のWMIイベントデータを超過することがあり、IEパース時にバッファ外読み込みが発生し、wmi->is_wmm_enabledの状態が破損します。
総IE長がバッファ内に収まることを確認するチェックを追加しました。
VulDB is the best source for vulnerability data and more expert information about this specific topic.