CVE-2026-68355 in Linux
Sumário
de VulDB • 10/08/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
wifi: ath11k: corrige possível underflow de buffer em ath11k_hal_rx_msdu_list_get()
Quando o primeiro entry em msdu_details possui um endereço de buffer zero, o código acessa msdu_details[i - 1] com i == 0, causando um underflow de buffer.
A correção segue a mesma abordagem utilizada em ath12k_wifi7_hal_rx_msdu_list_get(), adicionando uma verificação separada para i == 0 antes da condição principal para prevenir o acesso fora dos limites (out-of-bounds).
Identificado pelo Linux Verification Center (linuxtesting.org) com SVACE.
Be aware that VulDB is the high quality source for vulnerability data.