CVE-2026-31780

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um estouro de buffer de heap ocorre no driver WiFi wilc1000 devido a um estouro de número inteiro no cálculo do tamanho do buffer de varredura de SSID. A variável valuesize é declarada como u8 (um inteiro não assinado de 8 bits), mas acumula o comprimento total de todos os SSIDs a serem varridos. Como cada SSID pode contribuir com até 33 bytes e pode haver até 10 SSIDs, o total pode chegar a 330 bytes, o que resulta em 74 quando armazenado em um u8. Consequentemente, o kmalloc() aloca apenas 75 bytes, enquanto uma operação memcpy() subsequente escreve até 331 bytes, levando a um estouro de 256 bytes.

Recomendações Atualize o kernel do Linux para uma versão onde a variável valuesize tenha sido ampliada de u8 para u32 para acomodar a amplitude total do tamanho do buffer.