CVE-2026-64255 in Linux
요약
\~에 의해 VulDB • 2026. 07. 24.
리눅스 커널에서 다음 취약점이 해결되었습니다:
wifi: iwlwifi: mld: BA 세션 핸들러 내에서 ffs() 호출 전에 sta_mask 유효성 검사 수행
세 가지 BA 세션 핸들러는 sta_mask가 0이 아닌지 확인하지 않은 채 ffs(ba_data->sta_mask) - 1을 사용하여 스테이션 ID를 도출합니다. sta_mask가 0인 경우, ffs()는 0을 반환하고 뺄셈 결과가 오버플로우되어 0xFFFFFFFF가 되며, 이로 인해 fw_id_to_link_sta[] 배열에 대한 바깥 영역 접근(out-of-bounds access)이 발생합니다.
iwl_mld_ampdu_rx_start() 함수의 기존 검사 방식과 일관되도록 각 ffs() 호출 전에 WARN_ON_ONCE(!ba_data->sta_mask) 가드를 추가합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.