CVE-2026-68355
Vulnérabilité non évaluée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: wifi: ath11k: fix potential buffer underflow in ath11k_hal_rx_msdu_list_get() When the first entry in msdu_details has a zero buffer address, the code accesses msdu_details[i - 1] with i == 0, causing a buffer underflow. Fix similarly to ath12k_wifi7_hal_rx_msdu_list_get() by adding a separate check for i == 0 before the main condition to prevent the out-of-bounds access. Found by Linux Verification Center (linuxtesting.org) with SVACE.
Gravité et risque d'exploitation
CVE-2026-68355 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.18 %, ce qui la place devant 7.6 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <69a6a4f60b2da92c0bdfd9264b8ffe053f51f52a, <=6.1.*, <=6.12.*, <725c1c3a8c5d920a7d3f5887412f2ad8e95a74f5, <31ea4b175bc3ab430be15834d9ee8a1ce65bee15, 6.12.101, 0, <=7.1.*, 5.15.216, 5.6, <=5.10.*, <=6.6.*, 6.18.42, 7.1.6, 6.1.183, <=6.18.*, <a154ca3c441a67d36b3a9ea63a4f11b06abe6223, <7f11e70629650ff6ea140984e5ce188b775b2683, <085a5fde5bac29c01059e69399b417e91c0a6c18, <5.6, <=*, <904367381a922aa2dc3e8bd2488e6c9180516c7a, <=5.15.*, <20d18a5ec6ec364fcaf0d03af6fc43dcc42c6591, d5c65159f2895379e11ca13f62feabe93278985d, 5.10.265, 6.6.148, 7.2) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/085a5fde5bac29c01059e69399b417e91c0a6c18
- https://git.kernel.org/stable/c/31ea4b175bc3ab430be15834d9ee8a1ce65bee15
- https://git.kernel.org/stable/c/20d18a5ec6ec364fcaf0d03af6fc43dcc42c6591
- https://git.kernel.org/stable/c/69a6a4f60b2da92c0bdfd9264b8ffe053f51f52a
- https://git.kernel.org/stable/c/904367381a922aa2dc3e8bd2488e6c9180516c7a
- https://git.kernel.org/stable/c/a154ca3c441a67d36b3a9ea63a4f11b06abe6223
- https://git.kernel.org/stable/c/725c1c3a8c5d920a7d3f5887412f2ad8e95a74f5
- https://git.kernel.org/stable/c/7f11e70629650ff6ea140984e5ce188b775b2683