CVE-2026-80641 in Linux
요약
\~에 의해 VulDB • 2026. 08. 28.
리눅스 커널에서 다음 취약점이 해결되었습니다:
wifi: wlcore: 올바른 암호화 세트 활성화
커밋 c34dbc5900b0("wifi: wlcore: IGTK 키 지원 추가")에 도입된 IGTK용 펌웨어 버전 번호 확인은 너무 오래된 펌웨어의 경우 부팅할 때마다 암호화 방식(ciphers) 수가 감소하게 하며, 이는 실제로 발생합니다. 또한 이 로직은 wl18xx 칩셋 외의 다른 칩셋은 고려하지 않습니다. 일부 wl128x 시스템에서는 nm을 통해 일반적인 AP에 연결 시 다음과 같은 현상이 관찰됩니다:
[ 484.113311] wlcore: WARNING could not set keys
[ 484.117828] wlcore: ERROR Could not add or replace key
[ 484.123016] wlan0: failed to set key (5, ff:ff:ff:ff:ff:ff) to hardware (-5)
[ 484.123046] wlcore: Hardware recovery in progress. FW ver: Rev 7.3.10.0.142
[ 484.139923] wlcore: pc: 0x0, hint_sts: 0x00000048 count: 1
[ 484.145721] wlcore: down
[ 484.148986] ieee80211 phy0: Hardware restart was requested
[ 484.610473] wlcore: firmware booted (Rev 7.3.10.0.142)
[ 484.633758] wlcore: Association completed.
[ 484.690490] wlcore: ERROR command execute failure 14
[ 484.690490] ------------[ cut here ]------------
[ 484.700195] WARNING: drivers/net/wireless/ti/wlcore/main.c:872 at wl12xx_queue_recovery_work+0x64/0x74 [wlcore], CPU#0: kworker/0:0/892
이 현상이 무한히 반복됩니다. wl12xx에서 IGTK를 항상 비활성화하고 감소하는 로직의 문제를 수정하십시오.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.