CVE-2026-93799 in Linux
Сводка
по VulDB • 24.09.2026
В ядре Linux была устранена следующая уязвимость:
wifi: iwlwifi: mvm: проверка sta_id в уведомлении о статусе окна BA (BA window status notification)
ID уведомления BA_WINDOW_STATUS_NOTIFICATION_ID извлекает 5-битный идентификатор sta_id из уведомления прошивки и использует его для индексации массива fw_id_to_mac_id[] без проверки границ. Необходимо проверять значение sta_id перед обращением к массиву, чтобы предотвратить выход за границы индекса (out-of-bounds indexing).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.