Linuxカーネルにおいて、wifi: mt76: mt76_connac2_mac_write_txwi_80211()関数に存在していた範囲外アクセスの可能性を修正しました。具体的には、mt76_connac2_mac_write_txwi_80211内でmgmtフィールドにアクセスする前にフレーム長のチェックを追加し、範囲外アクセスを防止しています。また、mgmt-u.action.u.addba_req.capabへのチェックも修正しており、これによりメモリの安全性が向上しました。
Linux Linux Kernel 5.10.1 以上 6.1.167 未満 Linux Kernel 6.13 以上 6.18.17 未満 Linux Kernel 6.19 以上 6.19.7 未満 Linux Kernel 6.2 以上 6.6.130 未満 Linux Kernel 6.7 以上 6.12.77 未満 Linux Kernel 5.10 Linux Kernel 7.0
当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。 また、当該ソフトウェアが扱う情報について、書き換えは発生しません。 さらに、当該ソフトウェアが完全に停止する可能性があります。 そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。
リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。
境界外読み取り(CWE-125) [NVD評価]
CVE-2026-23315
National Vulnerability Database (NVD) : CVE-2026-23315 関連文書 : wifi: mt76: Fix possible oob access in mt76_connac2_mac_write_txwi_80211() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/4e10a730d1b511ff49723371ed6d694dd1b2c785) 関連文書 : wifi: mt76: Fix possible oob access in mt76_connac2_mac_write_txwi_80211() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/84419556359bc96d3fe1623d47a64c86542566cc) 関連文書 : wifi: mt76: Fix possible oob access in mt76_connac2_mac_write_txwi_80211() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/7ae7b093b7dba9548a3bc4766b9364b97db4732d) 関連文書 : wifi: mt76: Fix possible oob access in mt76_connac2_mac_write_txwi_80211() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/7b692dff8df0ba5feb8df00f27d906d6eb1fe627) 関連文書 : wifi: mt76: Fix possible oob access in mt76_connac2_mac_write_txwi_80211() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/0fb3b94a9431a3800717e5c3b6fa2e1045a15029) 関連文書 : wifi: mt76: Fix possible oob access in mt76_connac2_mac_write_txwi_80211() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/9612d91f617231e03c49cb9b0c02f975a3b4f51f)
[2026年04月27日] 掲載
