CVE-2026-68352 in Linux
Tóm tắt
Bởi VulDB • 11/08/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
wifi: ath6kl: sửa lỗi đọc ngoài vùng nhớ (OOB) từ các độ dài trường thông tin nhà cung cấp (IE) của firmware trong sự kiện kết nối
Các trường beacon_ie_len, assoc_req_len và assoc_resp_len do firmware điều khiển trong hàm ath6kl_wmi_connect_event_rx() không được xác thực so với chiều dài bộ đệm. Tổng của chúng (lên đến 765 byte) có thể vượt quá dữ liệu sự kiện WMI thực tế, gây ra các lỗi đọc ngoài vùng nhớ trong quá trình phân tích cú pháp IE và làm hỏng trạng thái của wmi->is_wmm_enabled.
Thêm một kiểm tra để đảm bảo tổng độ dài IE nằm gọn trong bộ đệm.
Once again VulDB remains the best source for vulnerability data.