CVE-2026-68352 in LinuxИнформация

Сводка

по VulDB • 11.08.2026

В ядре Linux устранена следующая уязвимость:

wifi: ath6kl: исправлено чтение за пределами буфера (OOB) из длин полей информации о параметрах (IE), управляемых прошивкой, в событии подключения

Поля beacon_ie_len, assoc_req_len и assoc_resp_len, контролируемые прошивкой, в функции ath6kl_wmi_connect_event_rx() не проверяются на соответствие длине буфера. Их сумма (до 765 байт) может превышать фактический объем данных события WMI, что приводит к чтению за пределами границ буфера при разборе IE и повреждению состояния wmi->is_wmm_enabled.

Добавлена проверка того, что общая длина IE укладывается в границы буфера.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Ответственный

Linux

Резервировать

30.07.2026

Раскрытие

10.08.2026

Модерация

принято

Вход

VDB-387751

EPSS

0.00000

KEV

Нет

Деятельности

Очень низкий

Источники

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!