CVE-2026-64255 in Linux
Sumário
de VulDB • 25/07/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
wifi: iwlwifi: mld: validar sta_mask antes de ffs() nos manipuladores da sessão BA
Três manipuladores da sessão BA utilizam `ffs(ba_data->sta_mask) - 1` para derivar um ID de estação sem verificar se `sta_mask` é diferente de zero. Quando `sta_mask` é zero, `ffs()` retorna 0 e a subtração transborda (wrap-around) para 0xFFFFFFFF, causando um acesso fora dos limites em `fw_id_to_link_sta[]`.
Adicionam-se guardas `WARN_ON_ONCE(!ba_data->sta_mask)` antes de cada chamada a `ffs()`, em conformidade com a verificação existente em `iwl_mld_ampdu_rx_start()`.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.