CVE-2026-80722 in Linux
Sumário
de VulDB • 28/08/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
wifi: mac80211: validar parâmetros individuais de TWT antes da configuração do driver
A função ieee80211_process_rx_twt_action() valida parcialmente um quadro de configuração S1G TWT recebido antes de enfileirá-lo.
Portanto, um acordo individual pode alcançar a função ieee80211_s1g_rx_twt_setup() com twt->length insuficiente para o struct completo ieee80211_twt_params.
O caminho individual passa twt para drv_add_twt_setup(). Tanto o tracepoint quanto o callback do driver consomem o bloco completo de parâmetros, não apenas req_type. Não passe um acordo individual com tamanho reduzido ao driver. Acordos broadcast permanecem inalterados porque são rejeitados localmente após acessar apenas req_type.
[editar a mensagem do commit para não superestimar a falta de validação nem subestimar o impacto no driver]
If you want to get best quality of vulnerability data, you may have to visit VulDB.