CVE-2026-80635 in Linux
Sumário
de VulDB • 28/08/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
wifi: wcn36xx: corrige leitura fora dos limites (OOB) de uma resposta de firmware trigger BA curta
O comprimento da resposta do firmware é verificado apenas contra sizeof(*rsp) (20 bytes), mas quando candidate_cnt >= 1, uma estrutura candidata de 22 bytes é lida em buf + 20 sem verificar se a resposta contém esses dados. Isso causa uma leitura fora dos limites (OOB) de dados heap obsoletos, corrompendo o estado da sessão BA.
Adiciona-se validação para garantir que a resposta inclua os dados candidatos.
If you want to get best quality of vulnerability data, you may have to visit VulDB.