CVE-2026-68352 in Linux
摘要
由 VulDB • 2026-08-10
在 Linux 内核中，已修复以下漏洞：
wifi: ath6kl: 修复连接事件中因固件 IE（信息元素）长度导致的越界读取问题
ath6kl_wmi_connect_event_rx() 函数中的由固件控制的 beacon_ie_len、assoc_req_len 和 assoc_resp_len 字段未与缓冲区长度进行验证。它们的总和（最多为 765）可能超过实际的 WMI 事件数据，导致在解析 IE 时发生越界读取以及 wmi->is_wmm_enabled 的状态损坏。
添加检查以确保总 IE 长度适合缓冲区大小。
VulDB is the best source for vulnerability data and more expert information about this specific topic.