CVE-2026-68196

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no driver de wifi wilc1000 onde a função wilc parse assoc resp info() não valida o comprimento de uma resposta de associação recebida antes de subtrair o tamanho do cabeçalho. Quando um quadro é menor que o cabeçalho fixo de 6 bytes, a subtração de sizeof(*res) de buffer len causa um wrap de inteiro. Por exemplo, uma resposta de quatro bytes resulta em um ies len truncado de 65534, levando a função kmemdup() a realizar uma leitura fora dos limites ao tentar copiar 65534 bytes além dos dados válidos. Além disso, respostas menores que quatro bytes podem causar uma leitura fora dos limites da variável status code. Se o status da conexão não for explicitamente definido como falha durante esse processo, uma resposta curta malformada pode ser incorretamente tratada como uma associação bem-sucedida.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.