CVE-2026-68402

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema na função cfg80211 is element inherited() onde o primeiro octeto de dados de um elemento candidato é lido para verificar uma lista de não-herança de extensão sem verificar se o elemento contém dados. Um elemento de extensão de comprimento zero (WLAN EID EXTENSION com comprimento 0) pode causar uma leitura de um octeto fora dos limites do slab (slab-out-of-bounds). Isso ocorre quando a função ieee802 11 parse elems full() processa elementos de um quadro dentro de um contexto de não-herança, como durante a análise de um perfil per-STA de um elemento Multi-Link em uma resposta de (re)associação ou um perfil BSS não transmitido. Um quadro manipulado vindo de um ponto de acesso pode disparar essa leitura durante a análise do elemento.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.