CVE-2026-58374

Nome do Software Vulnerável e Versões Afetadas hostapd versões 2.11 through 2.11

Description Uma verificação de limites ausente no processamento de solicitações de associação Multi-Link Operation (MLO) do Wi-Fi 7 (IEEE 802.11be) em modo AP permite que um invasor não autenticado dentro do alcance do sinal sem fio envie um quadro de gerenciamento manipulado contendo um Elemento Multi-Link ou um subelemento de Perfil Per-STA malformado. Na função hostapd process ml assoc req(), o campo link id pode ser analisado com o valor 15, mas o armazenamento links[] correspondente possui entradas válidas apenas para IDs de link inferiores (0 a 14). Isso causa uma gravação fora dos limites e uma pequena corrupção de memória durante o processamento da associação antes do handshake de 4 vias, resultando em negação de serviço através do encerramento do processo hostapd. O problema afeta especificamente sistemas compilados com CONFIG IEEE80211BE habilitado.

Recommendations Atualizar para a versão 2.12.