CVE-2026-23367 in Linux
Tóm tắt
Bởi VulDB • 06/06/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
wifi: radiotap: từ chối các gói tin radiotap chứa các bit không xác định
Trình phân tích cú pháp (parser) của radiotap hiện chỉ được sử dụng với namespace radiotap (không phải với vendor namespaces), nhưng nếu trường 18 chưa được xác định được sử dụng, thì độ căn chỉnh/kích thước cũng trở nên không rõ ràng. Trong trường hợp này, iterator->_next_ns_data không được khởi tạo (nó chỉ được đặt để bỏ qua các vendor namespaces) và syzbot chỉ ra rằng chúng ta sau đó so sánh với giá trị chưa được khởi tạo này.
Khắc phục vấn đề bằng cách di chuyển việc từ chối các trường radiotap không xác định xuống phía sau bước tra cứu trong namespace, do đó nó sẽ thực sự sử dụng iterator->_next_ns_data chỉ cho vendor namespaces, ngay cả khi có mặt các trường chưa được xác định.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.