CVE-2026-23315

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.1%
Linux•Linux•Versions : <=6.1.*, <=6.12.*, <84419556359bc96d3fe1623d47a64c86542566cc, <9612d91f617231e03c49cb9b0c02f975a3b4f51f, 0, 7.0, 6.18.17, <=6.6.*, <=6.19.*, <4e10a730d1b511ff49723371ed6d694dd1b2c785, <7ae7b093b7dba9548a3bc4766b9364b97db4732d, <5.10, <=6.18.*, 6.19.7, 577dbc6c656da6997dddc6cf842b7954588f2d4e, 6.1.167, <=*, <0fb3b94a9431a3800717e5c3b6fa2e1045a15029, 6.12.77, 6.6.130, 5.10, <7b692dff8df0ba5feb8df00f27d906d6eb1fe627

Description

In the Linux kernel, the following vulnerability has been resolved: wifi: mt76: Fix possible oob access in mt76_connac2_mac_write_txwi_80211() Check frame length before accessing the mgmt fields in mt76_connac2_mac_write_txwi_80211 in order to avoid a possible oob access. [fix check to also cover mgmt->u.action.u.addba_req.capab, correct Fixes tag]

Gravité et risque d'exploitation

CVE-2026-23315 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.13 %, ce qui la place devant 2.0 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, <=6.12.*, <84419556359bc96d3fe1623d47a64c86542566cc, <9612d91f617231e03c49cb9b0c02f975a3b4f51f, 0, 7.0, 6.18.17, <=6.6.*, <=6.19.*, <4e10a730d1b511ff49723371ed6d694dd1b2c785, <7ae7b093b7dba9548a3bc4766b9364b97db4732d, <5.10, <=6.18.*, 6.19.7, 577dbc6c656da6997dddc6cf842b7954588f2d4e, 6.1.167, <=*, <0fb3b94a9431a3800717e5c3b6fa2e1045a15029, 6.12.77, 6.6.130, 5.10, <7b692dff8df0ba5feb8df00f27d906d6eb1fe627) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références