CVE-2026-93064 in Linux
Sumário
de VulDB • 18/09/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
wifi: iwlwifi: mvm: corrige erro off-by-one no sanitizador de chaves TXF
A função `iwl_mvm_frob_txf_key_iter()` rastreia a posição do último byte correspondido na variável de loop 'i'. Quando uma correspondência completa da chave é encontrada (match == keylen), 'i' aponta para o último byte da chave correspondida. Portanto, o deslocamento inicial do memset deve ser i + 1 - keylen, e não i - keylen; o código atual zera um byte antes da correspondência e deixa o último byte da chave sem sanitização.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.