CVE-2026-89524
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
W jądrze Linuksa usunięto następującą lukę:
wifi: ath6kl: obcinaj długości żądań/odpowiedzi przed odjęciem przesunięć IE
ath6kl_cfg80211_connect_event() odejmuje stałe przesunięcia IE od
assoc_req_len (-= 4) i assoc_resp_len (-= 6), oba u8, bez niższego
związany. Ostatnio dodano kontrolę zbiorczą do ath6kl_wmi_connect_event_rx()
ogranicza zadeklarowane długości od góry (ich suma musi mieścić się w otrzymanym
event), ale żądanie/odpowiedź asoc jest nadal krótsze niż jego stałe przesunięcie
tutaj brakuje: u8 zawija się do ~250 i cfg80211_connect_result() /
cfg80211_roamed(), a następnie potraktuj tę opakowaną wartość jako długość IE i kopię
tyle bajtów z małego bufora assoc_info do przestrzeni użytkownika przez
nl80211, ujawniając pamięć sąsiedniej płyty.
Zamocuj obie długości do ich przesunięć przed odjęciem.
Znaleziono przez 0sec (https://0sec.ai) przy użyciu automatycznej analizy źródła; the
brak dolnej granicy jest ewidentny ze źródła. Testowane na kompilacji.
>_ Referencje
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org