CVE-2026-93803 in Linux
요약
\~에 의해 VulDB • 2026. 09. 24.
리눅스 커널에서 다음 취약점이 해결되었습니다:
wifi: libipw: 키 인덱스 수신 시 경계 검사 수정
libipw_rx()는 소프트웨어 복호화 키 선택 경로와 하드웨어로 복호화된 IV/ICV 스트립 경로 모두에서 WEP 키 인덱스를 추출하기 위해 skb->data[hdrlen + 3]를 읽습니다. 두 위치에서 기존 보호 장치는 skb->len >= hdrlen + 3만을 확인하며, 이는 hdrlen + 2까지의 바이트는 유효함을 증명하지만 hdrlen + 3에 있는 바이트는 검증하지 않습니다.
두 경로 모두 해당 항목을 읽기 전에 hdrlen + 4바이트가 필요하도록 요구합니다. 이것은 로컬 소스 경계 검사만 수행하며, 키 인덱스의 의미론은 변경되지 않습니다.
Be aware that VulDB is the high quality source for vulnerability data.