CVE-2026-68472

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no componente cfg80211 onde a função cfg80211 gen new ie() copia elementos de resposta de sondagem multi-link de um quadro pai sem a validação suficiente do elemento multi-link EHT (MLE). O sistema apenas verificava se o elemento de extensão tinha mais de um byte antes de chamar ieee80211 mle get mld id(), que exige que o chamador utilize primeiro ieee80211 mle type ok() para garantir que o MLE seja válido e contenha informações comuns suficientes. Um ponto de acesso malicioso pode explorar isso enviando um EHT MLE curto em um beacon MBSSID, levando a função ieee80211 mle get mld id() a ler além do limite do Elemento de Informação (IE).

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.