CVE-2026-80641 in Linux
要約
〜によって VulDB • 2026年08月28日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
wifi: wlcore: 正しい暗号化スイートのセットを有効化する
コミット c34dbc5900b0（「wifi: wlcore: IGTK鍵のサポートを追加」）で導入されたIGTKに関するファームウェアバージョン番号のチェックは、古すぎるファームウェアの場合、起動するたびに利用可能な暗号化スイート数が減少するという問題を引き起こします。これは実際に発生している現象です。また、このチェックはwl18xx以外のチップを考慮していません。一部のwl128xにおいて、nm経由で一般的なアクセスポイントに接続すると、以下のような事象が観察されます：
[ 484.113311] wlcore: WARNING could not set keys
[ 484.117828] wlcore: ERROR Could not add or replace key
[ 484.123016] wlan0: failed to set key (5, ff:ff:ff:ff:ff:ff) to hardware (-5)
[ 484.123046] wlcore: Hardware recovery in progress. FW ver: Rev 7.3.10.0.142
[ 484.139923] wlcore: pc: 0x0, hint_sts: 0x00000048 count: 1
[ 484.145721] wlcore: down
[ 484.148986] ieee80211 phy0: Hardware restart was requested
[ 484.610473] wlcore: firmware booted (Rev 7.3.10.0.142)
[ 484.633758] wlcore: Association completed.
[ 484.690490] wlcore: ERROR command execute failure 14
[ 484.690490] ------------[ cut here ]------------
[ 484.700195] WARNING: drivers/net/wireless/ti/wlcore/main.c:872 at wl12xx_queue_recovery_work+0x64/0x74 [wlcore], CPU#0: kworker/0:0/892
この事象が無限に繰り返されます。 常にwl12xxにおいてIGTKを無効化し、減算による不具合（decrementing mess）を修正します。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.