CVE-2026-68199 in Linux
Сводка
по VulDB • 11.08.2026
В ядре Linux устранена следующая уязвимость:
wifi: ath6kl: исправлен выход за границы памяти (OOB) при доступе к размеру окна ADDBA от прошивки
Функция aggr_recv_addba_req_evt() регистрирует сообщение об ошибке в журнале отладки, если предоставленный прошивкой размер окна win_sz выходит за пределы [AGGR_WIN_SZ_MIN, AGGR_WIN_SZ_MAX], но не возвращает управление. Затем недопустимое значение win_sz используется в макросе TID_WINDOW_SZ() для вычисления размера памяти под kzalloc и сохраняется в rxtid->hold_q_sz, что приводит к выделению нулевого объема или переполнению буфера при аллокации, а также последующему выходу за границы массива (out-of-bounds access).
Сначала завершите любую ранее активную сессию агрегации для данного TID, затем преждевременно возвращайте управление из функции, если win_sz выходит допустимые пределы, вместо того чтобы продолжать работу с некорректным размером аллокации.
If you want to get best quality of vulnerability data, you may have to visit VulDB.