CVE-2026-68199— ath6kl无线驱动固件ADDBA窗口大小导致越界访问漏洞
可能的 ATT&CK 技术 1AI
T1190 · Exploit Public-Facing Application影响版本矩阵 12
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| Linux | Linux | bdcd81707973cf8aa9305337166f8ee842a050d4< d4558c140782180e2c80a7588a4af9f8675adfc4 | affected |
bdcd81707973cf8aa9305337166f8ee842a050d4< 5a65fd4722416061698b0a3277222381efbc4882 | affected | ||
bdcd81707973cf8aa9305337166f8ee842a050d4< 58c6c8dc2e022e1b4f3dc58725a1ca49ff470f9c | affected | ||
bdcd81707973cf8aa9305337166f8ee842a050d4< cec0a487cf38ac1f9bca240ffe8a94c5014b72f2 | affected | ||
bdcd81707973cf8aa9305337166f8ee842a050d4< 44126b6994eeb28f2103b638e698f40a1244f327 | affected | ||
3.2 | affected | ||
< 3.2 | unaffected | ||
6.6.148≤ 6.6.* | unaffected | ||
| … +4 条更多 | |||
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2026-68199 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
wifi: ath6kl: fix OOB access from firmware ADDBA window size
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: wifi: ath6kl: fix OOB access from firmware ADDBA window size aggr_recv_addba_req_evt() logs a debug message when the firmware-supplied win_sz is outside [AGGR_WIN_SZ_MIN, AGGR_WIN_SZ_MAX] but does not return. The out-of-range win_sz is then used in TID_WINDOW_SZ() to compute a kzalloc size and stored in rxtid->hold_q_sz, leading to zero-size or overflowed allocations and subsequent out-of-bounds access. Clean up any previously active aggregation session for the TID first, then return early when win_sz is out of the valid range, instead of proceeding with a broken allocation size.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
受影响产品
二、漏洞 CVE-2026-68199 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-68199 的情报信息
请登录查看更多情报信息。
CVE-2026-68199 补丁与修复 (5)
同批安全公告 · Linux · 2026-08-10 · 共 346 条
| CVE-2026-68202 | ALSA seq 关闭队列定时器时未释放导致的漏洞 | |
| CVE-2026-68191 | ath12k WiFi驱动 rhash表销毁空指针解引用漏洞 | |
| CVE-2026-68192 | brcmfmac 驱动缓冲区释放逻辑漏洞 | |
| CVE-2026-68193 | mt7925 WiFi驱动在非MMIO总线上处理TXRX NOTIFY错误 | |
| CVE-2026-68194 | MT7921 在非MM总线上TXRX_NOTIFY错误导致漏洞 | |
| CVE-2026-68195 | MT7615 非MMIO总线驱动发送通知错误 | |
| CVE-2026-68196 | wilc1000 Wi-Fi驱动关联响应长度验证漏洞 | |
| CVE-2026-68197 | mwifiex：当AP有HT能力但无HT操作时修复空指针解引用漏洞 | |
| CVE-2026-68198 | Linux内核ath6kl模块aggr_reset_state()存在使用-after-free漏洞 | |
| CVE-2026-68200 | ALSA定时器实例回调重入漏洞 | |
| CVE-2026-68201 | ALSA 定时器：主从分离前处理从设备回调漏洞 | |
| CVE-2026-68207 | VPE 探针错误时未清理 v4l2 设备 | |
| CVE-2026-68212 | media: saa7134 在saa7134_video_init1中修复内存泄漏 | |
| CVE-2026-68211 | stm32-dcmipp 驱动 start_streaming 失败缓冲区处理缺陷 | |
| CVE-2026-68210 | STM32 DCMI 探测失败未注销通知器漏洞 | |
| CVE-2026-68209 | Allwinner CSI 驱动启动流失败时队列缓冲区泄漏漏洞 | |
| CVE-2026-68208 | Linux内核VPE模块vip_probe_slice错误处理漏洞 | |
| CVE-2026-68205 | Linux内核v4l2-fwnode子设备所有者被覆盖漏洞 | |
| CVE-2026-68203 | vivid 驱动 vivid_init() 清理漏洞 | |
| CVE-2026-68204 | media vivid 切换 caps 时未检查 vb2_is_busy |
显示前 20 条，共 346 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2026-68199
暂无评论