CVE-2026-64223

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Uma leitura fora dos limites (out-of-bounds read) existe no módulo mac80211 do kernel Linux. A função ieee80211 parse neg ttlm() avança incorretamente seu cursor para cada Identificador de Tráfego (TID), independentemente de o bit de presença estar limpo. Em casos de mapas esparsos, isso permite que um TID presente subsequente leia dados além do elemento validado. Os dados resultantes são armazenados em neg ttlm->{up,down}link[tid], mas são filtrados por valid links antes de afetarem o estado do driver, impedindo que um peer altere políticas. Este problema se manifesta como uma leitura slab-out-of-bounds sob estados específicos de alocação de memória.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.