CVE-2026-98189
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
W jądrze Linuksa usunięto następującą lukę:
Wi-Fi: wilc1000: napraw bufor RX OOB-zapisz w wilc_wlan_handle_isr_ext()
wilc_wlan_handle_isr_ext() pobiera rozmiar transferu RX z pliku
rejestr stanu przerwań zgłaszany przez urządzenie (15-bitowe pole przesunięte w lewo o 2,
do 131068 bajtów) i odczytuje tyle bajtów z urządzenia do
rx_buffer, który ma rozmiar tylko WILC_RX_BUFF_SIZE (96 KB). Okład
check obsługuje tylko bieżące przesunięcie; sam rozmiar nigdy nie jest
w porównaniu z buforem, więc fałszywe urządzenie SDIO może stworzyć sterownik
OOB-zapisz rx_buffer do ~32 KB z danymi, które kontroluje.
Przewymiarowany transfer również pozostawia rx_buffer_offset poza końcem
bufor, po czym kontrola zawijania bez znaku przestaje działać i
przepełnienie może się powtórzyć.
Porzuć każdy transfer, którego rozmiar przekracza bufor RX, potwierdzając
przerwanie danych i ponowne uzbrojenie silnika RX tak, aby fałszywa ramka była
odrzucone i odbiór może być kontynuowany. To również przywraca
rx_buffer_offset <= WILC_RX_BUFF_SIZE niezmiennik kontroli zawijania
opiera się.
W większości przypadków nie oczekuje się, że zmieni to zachowanie kierowcy:
bez tej kontroli najprawdopodobniej byłby to transfer ponadgabarytowy
uszkodzić sąsiednią pamięć jądra, zamiast mimo to zakończyć, oraz
ścieżka zrzutu wykonuje to samo potwierdzenie przerwania i RX
ponowne uzbrojenie silnika normalną ścieżką, więc kolejne transfery są
otrzymane bez zmian.
Odkryty przez Atuin — silnik automatycznego wykrywania luk w zabezpieczeniach.
>_ Referencje
- https://git.kernel.org/stable/c/14dcf4c3d74c878175b19d3da5986f83f26b1dd5
- https://git.kernel.org/stable/c/304a5d72a04a3979a6434088c8d9c5172c2a908e
- https://git.kernel.org/stable/c/3ddb88e237bc1e59fd37b1cf369f3b6c2dedae26
- https://git.kernel.org/stable/c/4f86fb6f9dce04f697da85806ad96a932fc2f079
- https://git.kernel.org/stable/c/612ed9224eae70c53c0c88cb0990e0f9b709280a
- https://git.kernel.org/stable/c/9f6a276ade936a8803f9f3df217c2368944dc321
- https://git.kernel.org/stable/c/aeb44a456d126d89863230eef0187e77e6441995
- https://git.kernel.org/stable/c/c1ba7f7f18465e259cf1b4d9c73fc73853d7f790
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org