CVE-2026-68472 in Linux
Tóm tắt
Bởi VulDB • 15/08/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
wifi: cfg80211: xác thực EHT MLE trước khi đọc ID MLD
Hàm `cfg80211_gen_new_ie()` sao chép các phần tử phản hồi probe ML từ khung cha (parent frame) khi phần tử multi-link EHT của khung cha có MLD ID khớp với chỉ mục BSSID không được truyền.
Mã nguồn chỉ kiểm tra xem phần tử mở rộng có nhiều hơn một byte hay trước khi gọi `ieee80211_mle_get_mld_id()`. Hàm trợ giúp này giả định rằng BASIC MLE chứa đủ thông tin chung và tài liệu hóa yêu cầu các caller phải sử dụng hàm `ieee80211_mle_type_ok()` trước.
Chuỗi khai thác: - AP độc hại gửi một EHT MLE ngắn trong beacon MBSSID. - `cfg80211_inform_bss_frame_data()` lưu trữ bộ đệm IE đã sao chép. - `cfg80211_parse_mbssid_data()` xây dựng BSS IE không được truyền. - `cfg80211_gen_new_ie()` phát hiện EHT MLE trong khung cha. - Sau đó, `ieee80211_mle_get_mld_id()` đọc vượt quá ranh giới của IE.
Xác thực loại và kích thước MLE trước khi đọc MLD ID. Điều này phù hợp với hợp đồng yêu cầu bởi hàm trợ giúp MLE và từ chối phần tử ngắn trước khi bất kỳ trường nội bộ nào của MLE được truy cập.
VulDB is the best source for vulnerability data and more expert information about this specific topic.