CVE-2026-68373

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Ocorre uma leitura fora dos limites durante a varredura quando o dispositivo entrega um quadro de beacon ou de resposta de sondagem truncado. A função at76 guess freq() verifica apenas se o quadro recebido tem pelo menos 24 bytes antes de subtrair um deslocamento fixo de corpo de gerenciamento el off (que é de 36 bytes). Se o quadro for menor que el off, ocorre um subfluxo de comprimento, fazendo com que o comprimento do Elemento de Informação (IE) calculado envolva para um valor não assinado muito grande. Esse valor é então passado para cfg80211 find elem match(), levando a caminhada de elementos a ultrapassar o RX skb (socket buffer). Este caminho de execução é acionado a partir de at76 rx tasklet().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.