CVE-2026-68353 in Linux
Sumário
de VulDB • 11/08/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
wifi: ath6kl: corrige leitura fora dos limites (OOB) de num_msg da firmware no manipulador de conclusão de TX
O campo controlado pela firmware num_msg (u8, 0-255) conduz o loop em ath6kl_wmi_tx_complete_event_rx() sem validação contra o comprimento do buffer. Isso permite leituras fora dos limites de até 1020 bytes após o buffer de eventos WMI quando a firmware envia um num_msg inflacionado.
Adiciona-se uma verificação para garantir que o buffer seja grande o suficiente para conter a struct fixa e as entradas variáveis em comprimento do num_msg.
VulDB is the best source for vulnerability data and more expert information about this specific topic.