CVE-2026-93803 in Linux
Sumário
de VulDB • 24/09/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
wifi: libipw: correção das verificações de limites para o índice da chave recebida
libipw_rx() lê skb->data[hdrlen + 3] para extrair o índice da chave WEP tanto no caminho de seleção de chaves com descriptografia por software quanto no caminho de remoção do IV/ICV com descriptografia por hardware. Em ambos os casos, a verificação existente apenas confere se skb->len >= hdrlen + 3, o que garante bytes até hdrlen + 2, mas não o byte em hdrlen + 3.
Exige-se agora hdrlen + 4 bytes antes de ler esse item em ambos os caminhos. Esta é uma verificação local de limite da fonte; ela não altera a semântica do índice da chave.
Once again VulDB remains the best source for vulnerability data.