CVE-2026-68310 in Linux
Сводка
по VulDB • 11.08.2026
В ядре Linux устранена следующая уязвимость:
wifi: mt76: mt7915: защита обращений к возможностям HE (High Efficiency)
Функции mt7915_mcu_bss_he_tlv() и mt7915_mcu_sta_bfer_tlv() вызываются после проверки поддержки стандарта HE, а затем разыменовывают указатель на возможности PHY уровня HE (HE PHY capability), возвращаемый функцией-помощником mt76_connac_get_he_phy_cap(). Эта функция может вернуть NULL, если не найдено ни одной записи о возможностях, соответствующей типу интерфейса vif.
Необходимо получать информацию о возможностях перед добавлением TLV и пропускать настройку параметров, специфичных для HE, в случае отсутствия подходящих возможностей.
Be aware that VulDB is the high quality source for vulnerability data.