CVE-2026-64255

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no driver de wifi iwlwifi dentro do componente MLD (Multi-Link Device). Três manipuladores de sessão BA (Block Acknowledgement) utilizam a função ffs() na variável sta mask para derivar um ID de estação sem verificar se sta mask é diferente de zero. Se sta mask for zero, ffs() retorna 0, e a subtração subsequente resulta em um wrap de inteiro para 0xFFFFFFFF, levando a um acesso fora dos limites no array fw id to link sta[].

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.