Linux-Kernel mwifiex: Uninitialisiertes chan_stats-Array

Beschreibung

Im Linux-Kernel wird das Array adapter->chan_stats[] in mwifiex_init_channel_scan_gap() mittels vmalloc() angelegt, wodurch der Speicher nicht genullt wird. Wird mwifiex_cfg80211_dump_survey() aufgerufen, bevor die Daten vollständig befüllt sind, oder befüllt mwifiex_update_chan_statistics() das Array nicht vollständig, kann dies zu einem Information Leak führen. Der Fix initialisiert das Array und nutzt aufgrund seiner geringen Grösse von maximal 900 Byte stattdessen kcalloc() statt vmalloc(). CVSS-Basiswert: 7.1 (Hoch).

Changelog

1. 2026-08-02 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Debian (DSA)

• Linux Kernel – Incorrect Resource Transfer Between Spheres (Copy Fail) KEV CVE-2026-31431
• Apple Multiple Products – Integer Overflow oder Wraparound KEV CVE-2021-30952
• Roundcube Webmail – Deserialisierung nicht vertrauenswürdiger Daten KEV CVE-2025-49113
• GNU InetUtils Argument Injection Vulnerability KEV CVE-2026-24061
• VMware Aria Operations / VMware Tools – Rechteausweitung durch unsichere Aktionen KEV CVE-2025-41244
• Sudo Inclusion of Functionality from Untrusted Control Sphere KEV CVE-2025-32463