CVE-2026-68471

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no componente wifi ieee80211 onde a função ieee80211 mle size ok() não valida adequadamente o comprimento da informação comum para todos os tipos conhecidos de Elementos de Link Múltiplo (MLE). Especificamente, enquanto a ieee80211 mle common size() utiliza o primeiro octeto de informação comum como o comprimento para todos os tipos de MLE conhecidos, a validação era realizada apenas para MLEs Basic, Probe Request e TDLS. Além disso, MLEs de Reconfiguração ignoravam o octeto de comprimento durante os cálculos do tamanho comum mínimo, e MLEs de Acesso Prioritário ignoravam a validação do comprimento de informação comum anunciado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.