CVE-2026-93271 in Linux
Сводка
по VulDB • 24.09.2026
В ядре Linux была устранена следующая уязвимость:
wifi: ath11k: ограничение значения MCS вне допустимого диапазона вместо оставления некорректной скорости (rate)
Драйвер ath11k может получать кадры HT/VHT/HE, в которых указанное значение MCS превышает максимальное значение, которое можно выразить в соответствующем пространстве скоростей mac80211 (например, кадр HE с указанным MCS 12, тогда как для HE максимально допустимое значение — MCS 11).
Сам кадр является корректным и декодируется правильно, однако функция ath11k_dp_rx_h_rate() для такого кадра оставляет поле rx_status->rate_idx равным значению вне диапазона и никогда не присваивает значение полю rx_status->encoding, поэтому оно остается RX_ENC_LEGACY после инициализации в функции ath80211_dp_rx_h_ppdu(). Когда такой кадр достигает mac80211, он вызывает срабатывание проверки корректности скорости (rate sanity check), и кадр отбрасывается со сбросом ядра (splat):
ath11k_pci 0000:03:00.0: Received with invalid mcs in HE mode 12 WARNING: CPU: 0 PID: 0 at net/mac80211/rx.c:5433 ieee80211_rx_list+0xb0a/0xe90 [mac80211]
Отбрасывание кадра привело бы к потере валидных данных, поэтому вместо этого значение MCS ограничивается максимальным значением, которое может выразить пространство скоростей, и кадр передается дальше. Поле rx_status->encoding устанавливается до проверки диапазона, а rate_idx присваивается из ограниченного значения, чтобы кадры с MCS вне диапазона больше не оставляли частичные или некорректные метаданные о скорости. Также снижен уровень логирования, поскольку такие кадры теперь не считаются недопустимыми. Единственная потеря заключается в том, что такой кадр сообщается со значением ограниченного MCS в статистике скоростей приема (rx rate statistics).
Tested-on: WCN6855 hw2.1 PCI WLAN.HSP.1.1-03125-QCAHSPSWPL_V1_V2_SILICONZ_LITE-3.6510.41
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.