CVE-2026-68196

Linux kernelində aşağıdakı zəiflik aradan qaldırılıb: wifi: wilc1000: başlığı çıxmazdan əvvəl assoc cavabının uzunluğunu yoxla wilc_parse_assoc_resp_info() arxadakı IE uzunluğunu ies_len = buffer_len - sizeof(*res); kimi hesablayır, lakin əvvəlcə buffer_len-in ən azı sizeof(struct wilc_assoc_resp) (6 bayt) olduğunu yoxlamır. buffer_len qəbul edilmiş assosiasiya cavabı üçün bildirilən uzunluqdur (host_int_parse_assoc_resp_info() hif_drv->assoc_resp / assoc_resp_info_len-i birbaşa ötürür) və sürücü sabit başlığa müraciət etməzdən əvvəl yoxlanılmalıdır. 6 baytlıq sabit başlıqdan qısa çərçivə üçün çıxma əməliyyatı daşır. Dörd baytlıq cavab üçün nəticə u16 ies_len kimi 65534-ə kəsilir, beləliklə kmemdup() buffer + sizeof(*res)-dən başlayaraq 65534 baytı köçürməyə cəhd edir, bu da etibarlı assosiasiya cavabı məlumatlarından kənara çıxır (CWE-125). Dörd baytdan qısa cavab həmçinin res->status_code sahəsinin 2 və 3 ofsetlərində buferdən kənar oxunmasına səbəb ola bilər. Başlığa toxunmazdan və ya ies_len-i hesablamazdan əvvəl sabit başlığı saxlamaq üçün çox qısa olan çərçivələri rədd et. Həmçinin bu yolda bağlantı statusunu uğursuzluq olaraq təyin et: parser qayıtdıqdan sonra çağıran "conn_info->status == WLAN_STATUS_SUCCESS" yoxlamasına keçir, buna görə statusun toxunulmaz qalması düzgün olmayan qısa cavabın uğurlu assosiasiya kimi qəbul edilməsinə imkan verə bilər.