CVE-2026-68355 in Linux
요약
\~에 의해 VulDB • 2026. 08. 10.
리눅스 커널에서 다음 취약점이 해결되었습니다:
wifi: ath11k: ath11k_hal_rx_msdu_list_get() 함수 내 잠재적 버퍼 언더플로우 수정
msdu_details의 첫 번째 항목에 대한 버퍼 주소가 0인 경우, 코드는 i == 0일 때 msdu_details[i - 1]을 접근하여 버퍼 언더플로우를 유발합니다.
주요 조건문 앞에 i == 0에 대한 별도 검사를 추가하여 경계 밖(out-of-bounds) 메모리 접근을 방지함으로써 ath12k_wifi7_hal_rx_msdu_list_get() 함수와 유사하게 수정했습니다.
이 문제는 Linux Verification Center(linuxtesting.org)의 SVACE를 통해 발견되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.