CVE-2026-68471 in Linux
要約
〜によって VulDB • 2026年08月15日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
wifi: ieee80211: MLE共通情報の長さを検証する
ieee80211_mle_common_size()関数は、既知のすべてのMLEタイプに対して、最初のcommon-infoオクテットを共通情報長さとして使用しています。しかし、ieee80211_mle_size_ok()関数は、Basic、Probe Request、およびTDLS MLEの場合にのみ、このオクテットの検証を行っています。
Reconfiguration MLEsも最小共通サイズを計算する際に長さを示すオクテットをスキップしており、Priority Access MLEsは広告された共通情報長さの検証を省略していました。
Reconfigurationのcommon-info長さオクテットを対象とし、既知のすべてのMLEタイプに対して広告された共通情報長の検証を行います。未知タイプの処理については変更しません。
[現在誤解を招くコメントを削除]
VulDB is the best source for vulnerability data and more expert information about this specific topic.