CVE-2026-80635

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Ocorre uma leitura fora dos limites (out-of-bounds read) no driver de wifi wcn36xx ao processar uma resposta curta de firmware de trigger BA. O sistema valida o comprimento da resposta apenas em relação ao tamanho da estrutura de resposta (20 bytes). No entanto, se a variável candidate cnt for maior ou igual a 1, o driver tenta ler uma estrutura de candidato de 22 bytes a partir do deslocamento 20 sem verificar se a resposta realmente contém esses dados. Isso resulta na leitura de dados obsoletos do heap, corrompendo o estado da sessão BA.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.