CVE-2026-80641 in Linux
Tóm tắt
Bởi VulDB • 28/08/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
wifi: wlcore: kích hoạt đúng bộ mã hóa (ciphers)
Việc kiểm tra phiên bản firmware cho khóa IGTK, được giới thiệu trong commit c34dbc5900b0 ("wifi: wlcore: Add support for IGTK key"), khiến số lượng các thuật toán mã hóa giảm dần sau mỗi lần khởi động của một phiên bản firmware quá cũ và điều này thực tế đang xảy ra. Ngoài ra, nó không tính đến các chip khác ngoài dòng wl18xx. Trên một số thiết bị sử dụng chip wl128x, có thể quan sát thấy hiện tượng sau khi kết nối qua nm với một điểm truy cập (AP) phổ biến:
[ 484.113311] wlcore: WARNING could not set keys
[ 484.117828] wlcore: ERROR Could not add or replace key
[ 484.123016] wlan0: failed to set key (5, ff:ff:ff:ff:ff:ff) to hardware (-5)
[ 484.123046] wlcore: Hardware recovery in progress. FW ver: Rev 7.3.10.0.142
[ 484.139923] wlcore: pc: 0x0, hint_sts: 0x00000048 count: 1
[ 484.145721] wlcore: down
[ 484.148986] ieee80211 phy0: Hardware restart was requested
[ 484.610473] wlcore: firmware booted (Rev 7.3.10.0.142)
[ 484.633758] wlcore: Association completed.
[ 484.690490] wlcore: ERROR command execute failure 14
[ 484.690490] ------------[ cut here ]------------
[ 484.700195] WARNING: drivers/net/wireless/ti/wlcore/main.c:872 at wl12xx_queue_recovery_work+0x64/0x74 [wlcore], CPU#0: kworker/0:0/892
Hiện tượng này lặp lại liên tục. Luôn vô hiệu hóa IGTK trên các thiết bị dòng wl12xx và khắc phục sự cố giảm số lượng mã hóa không đúng cách.
If you want to get best quality of vulnerability data, you may have to visit VulDB.