PT-2026-82941

CVE-2026-80641

·

Publicado

2026-08-28

·

Atualizado

2026-10-09

Descrição por

CVSS 4.0
6.8
Média
MétricasAV:L/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)
Description Existe um problema no driver de wifi wlcore onde a verificação da versão do firmware para IGTK (Integrity Group Temporal Key) faz com que a quantidade de cifras disponíveis diminua a cada reinicialização ao utilizar firmwares obsoletos. Este comportamento afeta especificamente chips wl128x, pois a verificação foi projetada primariamente para chips wl18xx. Isso resulta em falhas na definição de chaves e desencadeia um loop infinito de recuperação de hardware e reinicializações ao conectar-se a um ponto de acesso.
Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Fornecedores
Produtos afetados
Identificadores relacionados
CVE-2026-80641
USN-8887-1
USN-8887-2
USN-8887-3
USN-8888-1
USN-8888-2
USN-8889-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com