CVE-2026-64030

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Ocorre um acesso fora dos limites na função ieee80211 ml epcs() ao processar um subelemento PER STA PROFILE de um elemento ML PRIO ACCESS. Um AP WiFi 7 conectado pode desencadear isso enviando um quadro de ação EPCS Enable Response onde o link id é definido como 15. Como a matriz sdata->link[] contém apenas 15 entradas (índices de 0 a 14), o índice 15 está fora dos limites. Isso resulta na leitura da variável sdata->activate links work, passando um ponteiro inválido para a função ieee80211 sta wmm params(), que então o desreferencia e causa a falha do kernel.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.