Heimdall Security Logo

CVE-2026-93784

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <a2f5286ca4f304d3fd469f01b96b518608912a5c, <8b921a8993469a3482e0c67b5ce5cb6ce93f5f61, <2.6.32, <=6.1.*, <=6.12.*, 6.18.53, 0, f21293549f60f88c74fcb9944737f11048896dc4, 5.10.271, <01cc395cecfaa73134d39fb9a401d9605d8bb2c5, 6.6.158, <=5.10.*, <=6.6.*, 6.1.189, <=6.18.*, 2.6.32, 5.15.222, <c970879e03b23a27df42caf7ba506485a165fb96, <=*, <=5.15.*, <685082f4be77f4657b498ebbe9f942ef65c492cf, <d01f1600e8b075aa17adb751ac9881bb6ee40dcc, 7.2, 6.12.111, <269498ce6c1e2132b072aa0c8660404926008f03

Description

In the Linux kernel, the following vulnerability has been resolved: wifi: cfg80211: validate IEs in cfg80211_wext_siwgenie() The KASAN allocation trace shows that a malformed IE buffer is stored via SIOCSIWGENIE (cfg80211_wext_siwgenie()) without any validation. The crash trace shows that a subsequent SIOCSIWESSID triggers a connection attempt which calls cfg80211_sme_get_conn_ies() to process the stored IE buffer, causing: - An out-of-bounds read in skip_ie() which reads ies[pos+1] (the length byte) past the end of the 1-byte buffer. - An integer underflow in the memcpy size argument when offs returned by ieee80211_ie_split() exceeds ies_len, causing unsigned subtraction to wrap to SIZE_MAX and triggering a fortify panic. Fix this by validating the IE buffer in cfg80211_wext_siwgenie() before storing it. [drop unnecessary ie_len check, update commit message]

Gravité et risque d'exploitation

CVE-2026-93784 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.17 %, ce qui la place devant 6.3 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <a2f5286ca4f304d3fd469f01b96b518608912a5c, <8b921a8993469a3482e0c67b5ce5cb6ce93f5f61, <2.6.32, <=6.1.*, <=6.12.*, 6.18.53, 0, f21293549f60f88c74fcb9944737f11048896dc4, 5.10.271, <01cc395cecfaa73134d39fb9a401d9605d8bb2c5, 6.6.158, <=5.10.*, <=6.6.*, 6.1.189, <=6.18.*, 2.6.32, 5.15.222, <c970879e03b23a27df42caf7ba506485a165fb96, <=*, <=5.15.*, <685082f4be77f4657b498ebbe9f942ef65c492cf, <d01f1600e8b075aa17adb751ac9881bb6ee40dcc, 7.2, 6.12.111, <269498ce6c1e2132b072aa0c8660404926008f03) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE