8.4
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се локално, без особени условия, без вход и без действие от потребителя.
Описание
Оригинално описание
In the Linux kernel, the following vulnerability has been resolved: wifi: iwlwifi: mei: check SAP message length before reading it Verify the SAP message size is not larger than the local buffer before reading the message to avoid buffer overflow.
Засегнати продукти
- Linux Linux: a29e442ee110aafdf7785fac6de44b22d3da43db преди a4034f1cc8a422cefc519290d8e6cfb7ff773586; bcd68b3dbe78b7b0f7b6b55162cf1eff1e7fff9e преди b90ebae632318dc2e5cd4ac96e454ec50f705579; bcd68b3dbe78b7b0f7b6b55162cf1eff1e7fff9e преди 9c6bea89a16815688a5240dd4a74c922a92fcdc3; bcd68b3dbe78b7b0f7b6b55162cf1eff1e7fff9e преди 242125bbf19a2974d22f3d5025c9c14c0a4aea58; bcd68b3dbe78b7b0f7b6b55162cf1eff1e7fff9e преди f7f770d12e6e928006f89a59291074e5fea82886; bcd68b3dbe78b7b0f7b6b55162cf1eff1e7fff9e преди 7d8cc301bcba233f31b589a45f4c1c97f2bb90d6; 9f71cebcac2148e68d0d67f113d0f9aabfcc7a2a; 6.1.2 преди 6.1.188; 6.0.16 преди 6.1
- Linux Linux: 6.2; преди 6.2; 6.1.188 до 6.1.*; 6.6.157 до 6.6.*; 6.12.110 до 6.12.*; 6.18.52 до 6.18.*; 7.2.6 до 7.2.*; от 7.3 нататък
История
- 17 септември 2026 Публикувано
Други уязвимости в Linux Linux
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-93063
- https://nvd.nist.gov/vuln/detail/CVE-2026-93063
- https://git.kernel.org/stable/c/a4034f1cc8a422cefc519290d8e6cfb7ff773586
- https://git.kernel.org/stable/c/b90ebae632318dc2e5cd4ac96e454ec50f705579
- https://git.kernel.org/stable/c/9c6bea89a16815688a5240dd4a74c922a92fcdc3
- https://git.kernel.org/stable/c/242125bbf19a2974d22f3d5025c9c14c0a4aea58
- https://git.kernel.org/stable/c/f7f770d12e6e928006f89a59291074e5fea82886
- https://git.kernel.org/stable/c/7d8cc301bcba233f31b589a45f4c1c97f2bb90d6