Sebastián Alba Vives

**Nome do Software Vulnerável e Versões Afetadas** hostapd versões 2.11 through 2.11 **Description** Uma verificação de limites ausente no processamento de solicitações de associação Multi-Link Operation (MLO) do Wi-Fi 7 (IEEE 802.11be) em modo AP permite que um invasor não autenticado dentro do alcance do sinal sem fio envie um quadro de gerenciamento manipulado contendo um Elemento Multi-Link ou um subelemento de Perfil Per-STA malformado. Na função `hostapd process ml assoc req()`, o campo `link id` pode ser analisado com o valor 15, mas o armazenamento `links[]` correspondente possui entradas válidas apenas para IDs de link inferiores (0 a 14). Isso causa uma gravação fora dos limites e uma pequena corrupção de memória durante o processamento da associação antes do handshake de 4 vias, resultando em negação de serviço através do encerramento do processo hostapd. O problema afeta especificamente sistemas compilados com `CONFIG IEEE80211BE` habilitado. **Recommendations** Atualizar para a versão 2.12.