CVE-2026-93807
Vulnérabilité non évaluée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: wifi: rsi: avoid reading TKIP MIC keys for non-TKIP ciphers rsi_hal_load_key() copies tx_mic_key and rx_mic_key from data[16] and data[24] whenever key data is present. Those offsets are only part of the 32-byte TKIP key layout. Shorter keys used by other ciphers, such as CCMP, do not provide those bytes, so the unconditional copies can read past the supplied key buffer. Only copy the MIC keys for TKIP, and reject malformed TKIP keys that are shorter than the expected 32-byte layout. [drop useless length check]
Gravité et risque d'exploitation
CVE-2026-93807 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.17 %, ce qui la place devant 6.3 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, <=6.12.*, <3.15, 6.18.53, 0, <6937b06d55b528e961feff8cc083b97ede622e02, 5.10.271, 6.6.158, <55b86ef6c2e68879ffd95203b011ef42a013ab88, <=5.10.*, <=6.6.*, 6.1.189, <843fe9bc583b7686ca68312ac9319c9240a73c03, 3.15, <5902e3c08c63d65724772f74d65b9fb032625dca, <=6.18.*, 5.15.222, <5207727e53fba1e3a6fce9b2c15b6b8b06c6438b, dad0d04fa7ba41ce603a01e8e64967650303e9a2, <=*, <=5.15.*, 7.2, <ebd7172f8c4edc232738ef50338fb773c6f6c208, 6.12.111, <6b6690ac5c35e803df14afdc44312d11e8a60893) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/6937b06d55b528e961feff8cc083b97ede622e02
- https://git.kernel.org/stable/c/ebd7172f8c4edc232738ef50338fb773c6f6c208
- https://git.kernel.org/stable/c/6b6690ac5c35e803df14afdc44312d11e8a60893
- https://git.kernel.org/stable/c/5207727e53fba1e3a6fce9b2c15b6b8b06c6438b
- https://git.kernel.org/stable/c/5902e3c08c63d65724772f74d65b9fb032625dca
- https://git.kernel.org/stable/c/55b86ef6c2e68879ffd95203b011ef42a013ab88
- https://git.kernel.org/stable/c/843fe9bc583b7686ca68312ac9319c9240a73c03