CVE-2026-68196

Linux kernel'de aşağıdaki güvenlik açığı giderilmiştir: wifi: wilc1000: başlık çıkarılmadan önce assoc yanıt uzunluğunu doğrula wilc_parse_assoc_resp_info(), sondaki IE uzunluğunu şu şekilde hesaplar: ies_len = buffer_len - sizeof(*res); Ancak bunu yaparken önce buffer_len değerinin en az sizeof(struct wilc_assoc_resp) (6 bayt) olduğunu kontrol etmez. buffer_len, alınan bir ilişkilendirme yanıtı için bildirilen uzunluktur (host_int_parse_assoc_resp_info(), hif_drv->assoc_resp / assoc_resp_info_len değerini doğrudan iletir) ve sürücü sabit başlığa erişmeden önce doğrulanmalıdır. 6 baytlık sabit başlıktan daha kısa bir çerçeve için çıkarma işlemi wrap olur. Dört baytlık bir yanıt için sonuç, u16 ies_len olarak 65534'e kırpılır; böylece kmemdup(), geçerli ilişkilendirme yanıtı verilerinin ötesinde, buffer + sizeof(*res) konumundan başlayarak 65534 baytı kopyalamaya çalışır (CWE-125). Dört bayttan kısa bir yanıt, 2 ve 3 numaralı ofsetlerde res->status_code üzerinde sınır dışı okumaya da neden olabilir. Başlığa dokunmadan veya ies_len hesaplamadan önce, sabit başlığı barındırmak için çok kısa olan çerçeveleri reddedin. Ayrıca bu yolda bağlantı durumunu başarısız olarak ayarlayın: ayrıştırıcı döndükten sonra çağıran taraf "conn_info->status == WLAN_STATUS_SUCCESS" kontrolüne geçer, bu nedenle durumun değiştirilmemesi, hatalı kısa bir yanıtın başarılı bir ilişkilendirme olarak değerlendirilmesine yol açabilir.