CVE-2026-68352
Vulnérabilité élevée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: wifi: ath6kl: fix OOB read from firmware IE lengths in connect event The firmware-controlled beacon_ie_len, assoc_req_len, and assoc_resp_len fields in ath6kl_wmi_connect_event_rx() are not validated against the buffer length. Their sum (up to 765) can exceed the actual WMI event data, causing out-of-bounds reads during IE parsing and state corruption of wmi->is_wmm_enabled. Add a check that the total IE length fits within the buffer.
Gravité et risque d'exploitation
CVE-2026-68352 obtient un score CVSS de 8.3/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.41 %, ce qui la place devant 34.2 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, <3.2, <=6.12.*, 6.12.101, <94e1bfcefe8264a207c2fda2febb954e70a34b42, 0, <7cae33e3e09a080db96e3a8980c2c8d288318320, <=7.1.*, <a38d7d6376b295245b53bc98b7ca682c027abaf7, 5.15.216, <1c690f7c4c5b37108ac8c98b94ce1b3c655a4f5e, <=5.10.*, <=6.6.*, 6.18.42, 7.1.6, bdcd81707973cf8aa9305337166f8ee842a050d4, 6.1.183, <1eeed9efc9a40e0635e910c37fee86543041b4e1, <d70c0a850c21b57a6f46ce363860203389bbeaa6, 3.2, <=6.18.*, <=*, <=5.15.*, <6b47b29730de3232b919d8362749f6814c5f2a33, <33b5342d2080657054ddf89ef1199b426a37dae8, 5.10.265, 6.6.148, 7.2) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/7cae33e3e09a080db96e3a8980c2c8d288318320
- https://git.kernel.org/stable/c/1eeed9efc9a40e0635e910c37fee86543041b4e1
- https://git.kernel.org/stable/c/a38d7d6376b295245b53bc98b7ca682c027abaf7
- https://git.kernel.org/stable/c/1c690f7c4c5b37108ac8c98b94ce1b3c655a4f5e
- https://git.kernel.org/stable/c/d70c0a850c21b57a6f46ce363860203389bbeaa6
- https://git.kernel.org/stable/c/33b5342d2080657054ddf89ef1199b426a37dae8
- https://git.kernel.org/stable/c/94e1bfcefe8264a207c2fda2febb954e70a34b42
- https://git.kernel.org/stable/c/6b47b29730de3232b919d8362749f6814c5f2a33