CVE-2026-68470 in Linux
요약
\~에 의해 VulDB • 2026. 08. 15.
리눅스 커널에서 다음 취약점이 해결되었습니다:
wifi: mac80211: RX 전에 확장 프레임 레이아웃 검증
확장 프레임은 일반 802.11 헤더 오프셋에 확장 헤더만 포함합니다. 일반적인 RX 경로는 지원되지 않는 확장 서브타입이 삭제되기 전에 일반 헤더 주소 필드를 읽는 헬퍼 및 인터페이스 디스패치 코드에 여전히 접근할 수 있습니다.
mac80211은 현재 S1G 비콘 확장 프레임만 처리합니다. 다른 확장 서브타입이 일반 헤더 RX 처리 과정에 도달하기 전에 삭제하십시오. S1G 비콘의 경우, 관리-프레임 경로를 사용하여 SKB를 선형화하고, 일반적인 RX 디스패치 이전에 프레임 제어에서 나타나는 선택적 고정 필드를 포함한 고정된 S1G 비콘 헤더가 필요함을 확인합니다.
S1G 비콘을 일반 헤더 기반 스테이션 조회 없이 스테이션/기본 링크 RX 경로로 라우팅하십시오. accept-frame, 중복 감지, 주소 복사 및 MLO 주소 변환 경로를 포함하여 S1G 확장 비콘을 처리하는 mac80211 RX 경로에서 일반 헤더 주소 읽기를 피하십시오.
또한 ieee80211_get_bssid()가 S1G 소스-주소 포인터를 반환하기 전에 길이 안전성을 확보합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.