CVE-2026-72003

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Um estouro de heap remotamente acionável existe no módulo brcmfmac. A função brcmf notify auth frame rx() calcula o comprimento do quadro subtraindo o deslocamento do cabeçalho de gerenciamento do comprimento dos dados do evento do firmware. Como a verificação de comprimento é insuficiente, se o mgmt frame len for inferior a 24, a subtração envolve como um valor sem sinal, resultando em um comprimento excessivamente grande durante a operação memcpy(). Isso permite que um Ponto de Acesso (AP) malicioso ou com mau funcionamento acione o estouro durante uma troca de autenticação SAE externa ao enviar um quadro de autenticação curto.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.