wifi: iwlwifi: mvm: fix a possible underflow (Linux Linux)
En bref
- Source
- NVD
- EPSS
- EPSS 0.17 % · centile 6 ()
- État
- PUBLISHED
- Publiée
- Mise à jour
- Attribuée par
- Linux
- Statut NVD
- Received
Rechercher sur…
Description
In the Linux kernel, the following vulnerability has been resolved: wifi: iwlwifi: mvm: fix a possible underflow We shouldn't trust the firmware about the length of the wowlan packet.
Références
- https://git.kernel.org/stable/c/2df7c1843bdc65157bccd6110f005b93bdde39de
- https://git.kernel.org/stable/c/3ea815f401652003c2eec3b8969f74526f1342f0
- https://git.kernel.org/stable/c/38ad8339211bf24c19126ec7629ea52094676454
- https://git.kernel.org/stable/c/83f32942a501c80f44b8a8f668bc8b56d5d0d43f
- https://git.kernel.org/stable/c/0cb5260a1027a43f8cdb961e128f2ddd42e46832
Références européennes
- ENISA EUVD · EUVD-2026-86179
- GCVE · GCVE-0-2026-93792
Avis du CERT-FR
- CERTFR-2026-AVI-1385 — Multiples vulnérabilités dans les produits VMware · cert.ssi.gouv.fr
- CERTFR-2026-AVI-1289 — Multiples vulnérabilités dans le noyau Linux de Debian LTS · cert.ssi.gouv.fr
- CERTFR-2026-AVI-1253 — Multiples vulnérabilités dans le noyau Linux de Debian · cert.ssi.gouv.fr
Produits affectés
| Produit | Versions |
|---|---|
| Linux · Linux | affected f444eb10d537c776ce82fbcd07733d75f45346f1 < 2df7c1843bdc65157bccd6110f005b93bdde39de ; affected f444eb10d537c776ce82fbcd07733d75f45346f1 < 3ea815f401652003c2eec3b8969f74526f1342f0 ; affected f444eb10d537c776ce82fbcd07733d75f45346f1 < 38ad8339211bf24c19126ec7629ea52094676454 ; affected f444eb10d537c776ce82fbcd07733d75f45346f1 < 83f32942a501c80f44b8a8f668bc8b56d5d0d43f ; affected f444eb10d537c776ce82fbcd07733d75f45346f1 < 0cb5260a1027a43f8cdb961e128f2ddd42e46832 |
| Linux · Linux | affected 3.9 ; unaffected 0 < 3.9 ; unaffected 6.1.191 ≤ 6.1.* ; unaffected 6.6.158 ≤ 6.6.* ; unaffected 6.12.111 ≤ 6.12.* ; unaffected 6.18.53 ≤ 6.18.* |
Sources
| Source | Licence |
|---|---|
| CVE List (CVEProject cvelistV5) | CVE Program Terms of Use |
| EPSS (FIRST.org) | FIRST — attribution requested |
| ENISA EUVD | ENISA — reproduction authorised, source acknowledged |
| CERT-FR (ANSSI) | Licence Ouverte / Etalab 2.0 |
| NVD (NIST) via fkie-cad/nvd-json-data-feeds | Public domain — this product uses data from the NVD API but is not endorsed or certified by the NVD |