CVE-2026-64174

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema na função cfg80211 merge profile(), responsável por remontar perfis BSS não transmitidos Multi-BSSID divididos em múltiplos elementos MBSSID. A função utiliza um loop while que chama cfg80211 get profile continuation(ie, ielen, mbssid elem, sub elem), mas não avança as variáveis mbssid elem e sub elem dentro do corpo do loop. Consequentemente, cada iteração processa repetidamente a mesma continuação, copiando os mesmos dados para o buffer merged ie em um deslocamento crescente até que o buffer esteja cheio. Um beacon malicioso especialmente criado pode explorar esse comportamento para forçar o kernel a gastar uma quantidade excessiva de tempo processando a solicitação, podendo levar a uma negação de serviço.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.