CVE-2026-68406
wifi: cfg80211: validate PMSR FTM preamble range
Non disponible
En bref
- Source
- NVD
- EPSS
- EPSS 0.18 % · centile 8 ()
- État
- PUBLISHED
- Publiée
- Mise à jour
- Attribuée par
- Linux
- Statut NVD
- Received
Description
In the Linux kernel, the following vulnerability has been resolved: wifi: cfg80211: validate PMSR FTM preamble range PMSR FTM request parsing accepts preamble values outside the enumerated nl80211 preamble range. Reject out-of-range values before using them in the parser capability bit test using the policy. [drop unnecessary check]
Références
- https://git.kernel.org/stable/c/73ada9f23c2c7fac74474ea2a38ceb265bae17f1
- https://git.kernel.org/stable/c/2b97fa1bce7731f6a244f3d4407c61858f09b93f
- https://git.kernel.org/stable/c/9b33f260db3971f572dda0b45dd28d477cf51ed1
- https://git.kernel.org/stable/c/44ea65d779e2d23b2264fea6af2d0c666a3ec9fb
- https://git.kernel.org/stable/c/922d71fbaf99c1d5318151a0cb0a42ad448d07d9
- https://git.kernel.org/stable/c/cfbda103aeae61071a122a6fc2bfe98cffbd7165
- https://git.kernel.org/stable/c/58320cb47df2accc7a20bb72c0150280732fa58f
- https://git.kernel.org/stable/c/36230936468f0ba4930e94aef496fc229d4bb951
Références européennes
- ENISA EUVD · EUVD-2026-55592
- GCVE · GCVE-0-2026-68406
Avis du CERT-FR
- CERTFR-2026-AVI-1385 — Multiples vulnérabilités dans les produits VMware · cert.ssi.gouv.fr
- CERTFR-2026-AVI-1333 — Multiples vulnérabilités dans le noyau Linux d'Ubuntu · cert.ssi.gouv.fr
- CERTFR-2026-AVI-1286 — Multiples vulnérabilités dans le noyau Linux d'Ubuntu · cert.ssi.gouv.fr
- CERTFR-2026-AVI-1255 — Multiples vulnérabilités dans le noyau Linux de SUSE · cert.ssi.gouv.fr
- CERTFR-2026-AVI-1202 — Multiples vulnérabilités dans le noyau Linux de SUSE · cert.ssi.gouv.fr
- CERTFR-2026-AVI-1164 — Multiples vulnérabilités dans le noyau Linux de SUSE · cert.ssi.gouv.fr
- CERTFR-2026-AVI-1163 — Multiples vulnérabilités dans le noyau Linux de Debian LTS · cert.ssi.gouv.fr
- CERTFR-2026-AVI-1069 — Multiples vulnérabilités dans le noyau Linux de Debian LTS · cert.ssi.gouv.fr
Produits affectés
| Produit | Versions |
|---|---|
| Linux · Linux | affected 9bb7e0f24e7e7d00daa1219b14539e2e602649b2 < 73ada9f23c2c7fac74474ea2a38ceb265bae17f1 ; affected 9bb7e0f24e7e7d00daa1219b14539e2e602649b2 < 2b97fa1bce7731f6a244f3d4407c61858f09b93f ; affected 9bb7e0f24e7e7d00daa1219b14539e2e602649b2 < 9b33f260db3971f572dda0b45dd28d477cf51ed1 ; affected 9bb7e0f24e7e7d00daa1219b14539e2e602649b2 < 44ea65d779e2d23b2264fea6af2d0c666a3ec9fb ; affected 9bb7e0f24e7e7d00daa1219b14539e2e602649b2 < 922d71fbaf99c1d5318151a0cb0a42ad448d07d9 ; affected 9bb7e0f24e7e7d00daa1219b14539e2e602649b2 < cfbda103aeae61071a122a6fc2bfe98cffbd7165 |
| Linux · Linux | affected 5.0 ; unaffected 0 < 5.0 ; unaffected 5.10.265 ≤ 5.10.* ; unaffected 5.15.216 ≤ 5.15.* ; unaffected 6.1.183 ≤ 6.1.* ; unaffected 6.6.148 ≤ 6.6.* |
Sources
| Source | Licence |
|---|---|
| CVE List (CVEProject cvelistV5) | CVE Program Terms of Use |
| EPSS (FIRST.org) | FIRST — attribution requested |
| ENISA EUVD | ENISA — reproduction authorised, source acknowledged |
| CERT-FR (ANSSI) | Licence Ouverte / Etalab 2.0 |
| NVD (NIST) via fkie-cad/nvd-json-data-feeds | Public domain — this product uses data from the NVD API but is not endorsed or certified by the NVD |