Към съдържанието
Търсене

CVE-2026-93807: Linux

Няма оценка

CVSS

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

    Описание

    Оригинално описание

    In the Linux kernel, the following vulnerability has been resolved: wifi: rsi: avoid reading TKIP MIC keys for non-TKIP ciphers rsi_hal_load_key() copies tx_mic_key and rx_mic_key from data[16] and data[24] whenever key data is present. Those offsets are only part of the 32-byte TKIP key layout. Shorter keys used by other ciphers, such as CCMP, do not provide those bytes, so the unconditional copies can read past the supplied key buffer. Only copy the MIC keys for TKIP, and reject malformed TKIP keys that are shorter than the expected 32-byte layout. [drop useless length check]

    Засегнати продукти

    • Linux Linux: dad0d04fa7ba41ce603a01e8e64967650303e9a2 преди 6937b06d55b528e961feff8cc083b97ede622e02; dad0d04fa7ba41ce603a01e8e64967650303e9a2 преди ebd7172f8c4edc232738ef50338fb773c6f6c208; dad0d04fa7ba41ce603a01e8e64967650303e9a2 преди 6b6690ac5c35e803df14afdc44312d11e8a60893; dad0d04fa7ba41ce603a01e8e64967650303e9a2 преди 5207727e53fba1e3a6fce9b2c15b6b8b06c6438b; dad0d04fa7ba41ce603a01e8e64967650303e9a2 преди 5902e3c08c63d65724772f74d65b9fb032625dca; dad0d04fa7ba41ce603a01e8e64967650303e9a2 преди 55b86ef6c2e68879ffd95203b011ef42a013ab88; dad0d04fa7ba41ce603a01e8e64967650303e9a2 преди 843fe9bc583b7686ca68312ac9319c9240a73c03
    • Linux Linux: 3.15; преди 3.15; 5.10.271 до 5.10.*; 5.15.222 до 5.15.*; 6.1.189 до 6.1.*; 6.6.158 до 6.6.*; 6.12.111 до 6.12.*; 6.18.53 до 6.18.*; от 7.2 нататък

    История

    • 24 септември 2026 Публикувано

    Други уязвимости в Linux Linux

    Първоизточници

    CVE-2026-93807: Linux | freedomonline.bg