CVE-2026-80635

Description

In the Linux kernel, the following vulnerability has been resolved: wifi: wcn36xx: fix OOB read from short trigger BA firmware response The firmware response length is only checked against sizeof(*rsp) (20 bytes), but when candidate_cnt >= 1, a 22-byte candidate struct is read at buf + 20 without verifying the response contains it. This causes an out-of-bounds read of stale heap data, corrupting the BA session state. Add validation that the response includes the candidate data.

Gravité et risque d'exploitation

CVE-2026-80635 obtient un score CVSS de 8.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.40 %, ce qui la place devant 33.1 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <=6.1.*, 7.1.5, 6.18.40, <=6.12.*, <b5e6f21923ca89d90256e7346301056f6502691e, <d0cafe6ed8d1f6d0097eda31d85f5760d4f359c2, 0, <=7.1.*, 6.1.178, 6.12.97, <af8f0ea1f0a3a5fb5ed2b8fed3f1501d644597ee, <=6.6.*, <c07aa0534d50361183833e3803204044cf1d0476, 4.7, <=6.18.*, 6.6.145, <d0b57bcd0dac6e2c9a3e474ec280e7db0b3edf35, <=*, <04aba50212f9f274e1a726fb3873b5ce8da2d821, <4.7, 7.2, 16be1ac55944412e8d132b1db26f994b368c5742) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/04aba50212f9f274e1a726fb3873b5ce8da2d821
• https://git.kernel.org/stable/c/c07aa0534d50361183833e3803204044cf1d0476
• https://git.kernel.org/stable/c/d0b57bcd0dac6e2c9a3e474ec280e7db0b3edf35
• https://git.kernel.org/stable/c/af8f0ea1f0a3a5fb5ed2b8fed3f1501d644597ee
• https://git.kernel.org/stable/c/d0cafe6ed8d1f6d0097eda31d85f5760d4f359c2
• https://git.kernel.org/stable/c/b5e6f21923ca89d90256e7346301056f6502691e