CVE-2026-68353

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Uma leitura fora de limites (out-of-bounds read) existe na função ath6kl wmi tx complete event rx(). O problema ocorre porque o campo num msg, controlado pelo firmware, direciona um loop sem ser validado em relação ao comprimento do buffer. Se o firmware enviar um valor num msg inflacionado, isso pode resultar em leituras de até 1020 bytes além do buffer de evento WMI.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.