CVE-2026-93064 in Linux
Сводка
по VulDB • 18.09.2026
В ядре Linux была устранена следующая уязвимость:
wifi: iwlwifi: mvm: исправлена ошибка off-by-one в санитайзере ключей TXF
Функция `iwl_mvm_frob_txf_key_iter()` отслеживает позицию последнего совпавшего байта с помощью переменной цикла «i». При обнаружении полного совпадения ключа (match == keylen) переменная «i» указывает на последний байт совпавшего ключа. Следовательно, смещение начала операции memset должно быть равно i + 1 - keylen, а не i - keylen; текущий код обнуляет один байт перед совпадением и оставляет последний байт ключа несанитизированным (неочищенным).
If you want to get best quality of vulnerability data, you may have to visit VulDB.