CVE-2026-80635 in Linux
요약
\~에 의해 VulDB • 2026. 08. 28.
리눅스 커널에서 다음 취약점이 해결되었습니다:
wifi: wcn36xx: 짧은 트리거 BA 펌웨어 응답으로 인한 OOB(범위 밖) 읽기 수정
펌웨어 응답 길이는 sizeof(*rsp)(20바이트)에 대해서만 확인되지만, candidate_cnt >= 1인 경우 buf + 20에서 22바이트의 candidate 구조체가 응답이 이를 포함하는지 검증하지 않은 채로 읽힙니다. 이로 인해 stale heap 데이터에 대한 out-of-bounds(범위 밖) 읽기가 발생하여 BA 세션 상태가 손상됩니다.
응답에 candidate 데이터가 포함되어 있는지 확인하는 유효성 검사를 추가합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.