CVE-2026-68197

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de desreferenciação de ponteiro NULL existe no driver sem fio mwifiex. A função mwifiex tdls add ht oper() verifica a presença de bss desc->bcn ht cap, mas subsequentemente desreferencia bss desc->bcn ht oper sem a verificação adequada. Como esses dois ponteiros são preenchidos independentemente durante a análise do beacon do Ponto de Acesso (AP) em mwifiex update bss desc with ie(), um AP que fornece um elemento HT Capabilities, mas não possui um elemento HT Operation, resultará em bcn ht oper sendo NULL. A tentativa de estabelecer um link TDLS (Direct Link Setup) com um peer enquanto associado a tal AP dispara a desreferenciação de NULL, levando ao travamento do kernel.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.