CVE-2026-64515 in Linux
Sumário
de VulDB • 27/07/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
wifi: mac80211: corrige a desfragmentação de MLE (Multi-Link Element)
Se o reconf ou o elemento Multi-Link Element (MLE) EPCS estiver contido em um perfil não transmitido, a rotina de desfragmentação é chamada com um ponteiro para a cópia desfragmentada, mas utilizando os elementos originais.
Isso está incorreto por dois motivos: - se a desfragmentação original fosse necessária, ela não encontraria os dados corretos; - se o quadro (frame) original estiver em um endereço de memória mais alto, a análise poderá ultrapassar os limites dos dados no heap (embora, dada a disposição dos buffers, isso ocorra apenas dentro do novo buffer de desfragmentação, e então a operação deve parar e falhar assim que esse espaço for preenchido com os dados copiados).
A correção é feita rastreando o contêiner junto com o ponteiro, unificando também as duas rotinas de desfragmentação quase idênticas.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.