PT-2026-61491 · Linux · Linux Kernel
CVE-2026-64174
·
Publicado
2026-07-19
·
Atualizado
2026-07-19
Nenhuma
Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do Software Vulnerável e Versões Afetadas
Linux kernel (versões afetadas não especificadas)
Descrição
Existe um problema na função
cfg80211 merge profile(), responsável por remontar perfis BSS não transmitidos Multi-BSSID divididos em múltiplos elementos MBSSID. A função utiliza um loop while que chama cfg80211 get profile continuation(ie, ielen, mbssid elem, sub elem), mas não avança as variáveis mbssid elem e sub elem dentro do corpo do loop. Consequentemente, cada iteração processa repetidamente a mesma continuação, copiando os mesmos dados para o buffer merged ie em um deslocamento crescente até que o buffer esteja cheio. Um beacon malicioso especialmente criado pode explorar esse comportamento para forçar o kernel a gastar uma quantidade excessiva de tempo processando a solicitação, podendo levar a uma negação de serviço.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Linux Kernel