CVE-2026-68352 in Linux
Сводка
по VulDB • 11.08.2026
В ядре Linux устранена следующая уязвимость:
wifi: ath6kl: исправлено чтение за пределами буфера (OOB) из длин полей информации о параметрах (IE), управляемых прошивкой, в событии подключения
Поля beacon_ie_len, assoc_req_len и assoc_resp_len, контролируемые прошивкой, в функции ath6kl_wmi_connect_event_rx() не проверяются на соответствие длине буфера. Их сумма (до 765 байт) может превышать фактический объем данных события WMI, что приводит к чтению за пределами границ буфера при разборе IE и повреждению состояния wmi->is_wmm_enabled.
Добавлена проверка того, что общая длина IE укладывается в границы буфера.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.