Към съдържанието
Търсене

CVE-2026-68352: Linux, грешка в паметта

8.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се от съседна мрежа, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

In the Linux kernel, the following vulnerability has been resolved: wifi: ath6kl: fix OOB read from firmware IE lengths in connect event The firmware-controlled beacon_ie_len, assoc_req_len, and assoc_resp_len fields in ath6kl_wmi_connect_event_rx() are not validated against the buffer length. Their sum (up to 765) can exceed the actual WMI event data, causing out-of-bounds reads during IE parsing and state corruption of wmi->is_wmm_enabled. Add a check that the total IE length fits within the buffer.

Засегнати продукти

  • Linux Linux: bdcd81707973cf8aa9305337166f8ee842a050d4 преди 7cae33e3e09a080db96e3a8980c2c8d288318320; bdcd81707973cf8aa9305337166f8ee842a050d4 преди 1eeed9efc9a40e0635e910c37fee86543041b4e1; bdcd81707973cf8aa9305337166f8ee842a050d4 преди a38d7d6376b295245b53bc98b7ca682c027abaf7; bdcd81707973cf8aa9305337166f8ee842a050d4 преди 1c690f7c4c5b37108ac8c98b94ce1b3c655a4f5e; bdcd81707973cf8aa9305337166f8ee842a050d4 преди d70c0a850c21b57a6f46ce363860203389bbeaa6; bdcd81707973cf8aa9305337166f8ee842a050d4 преди 33b5342d2080657054ddf89ef1199b426a37dae8; bdcd81707973cf8aa9305337166f8ee842a050d4 преди 94e1bfcefe8264a207c2fda2febb954e70a34b42; bdcd81707973cf8aa9305337166f8ee842a050d4 преди 6b47b29730de3232b919d8362749f6814c5f2a33
  • Linux Linux: 3.2; преди 3.2; 5.10.265 до 5.10.*; 5.15.216 до 5.15.*; 6.1.183 до 6.1.*; 6.6.148 до 6.6.*; 6.12.101 до 6.12.*; 6.18.42 до 6.18.*; 7.1.6 до 7.1.*; от 7.2 нататък

Вид слабост

История

  • 10 август 2026 Публикувано

Други уязвимости в Linux Linux

Първоизточници