No kernel Linux, a seguinte vulnerabilidade foi resolvida. wifi: iwlwifi: mld: valida sta_mask antes de ffs() nos manipuladores de sessão BA Três manipuladores de sessão BA usam ffs(ba_data->sta_mask) - 1 para obter um ID de estação sem verificar que sta_ mask não é zero. Quando sta_mask é zero, ffs() retorna 0 e a subtração envolve para 0 xFFFFFFFFFF, causando um acesso fora de limites no fw_id_to_link_sta[]. Adicione guardas WARN_ON_ONCE(!ba_data->sta_mask) antes de cada chamada ffs(), consistente com a verificação existente em iwl_mld_ampdu_rx_start().
Registro de aconselhamento: GHSA- 3 prq- 7 cqf- r 4 WW. Identificadores relacionados: CVE- 2026 - 64255. Tempo: GitHub Advisory Database publicou este registro em 2026 - 07 - 24 T 18: 31: 29.000 Z e lista a sua última modificação como 2026 - 07 - 27 T 06: 30: 31.000 Z. Severidade: ALTAMENTE. Dados de pontuação publicados: CVSS_V 3: CVSS: 3.1 /AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H.
Software afetado: o registro de aconselhamento não fornece um pacote normalizado ou faixa de versões. Classificação e evidência: identificadores de fraqueza CWE- 125. O registro contém 4 suporte de referências nestes tipos: AVISO, WEB.