Перейти к содержимому
Noroxi
CVE-2026-64571· NVD / CVE Program· CNA Linux

wifi: p54: validate RX frame length in p54_rx_eeprom_readback()

In the Linux kernel, the following vulnerability has been resolved: wifi: p54: validate RX frame length in p54_rx_eeprom_readback() p54_rx_eeprom_readback() copies the requested EEPROM slice out of a device-supplied readback frame without checking that the skb actually holds that many bytes. Commit da1b9a55ff11 ("wifi: p54: prevent buffer-overflow in p54_rx_eeprom_readback()") closed the destination overflow by copying a fixed priv->eeprom_slice_size (and rejecting a mismatched advertised len), but the source side is still unbounded: nothing verifies the frame is long enough to supply that many bytes. A malicious USB device can send a short frame whose advertised len matches priv->eeprom_slice_size while the payload is truncated. The equality check passes and memcpy() reads past the end of the skb, leaking adjacent heap: BUG: KASAN: slab-out-of-bounds in p54_rx (drivers/net/wireless/intersil/p54/txrx.c:507) Read of size 1016 at addr ffff88800f077114 by task swapper/0/0 Call Trace: <IRQ> ... __asan_memcpy (mm/kasan/shadow.c:105) p54_rx (drivers/net/wireless/intersil/p54/txrx.c:507) p54u_rx_cb (drivers/net/wireless/intersil/p54/p54usb.c:163) __usb_hcd_giveback_urb (drivers/usb/core/hcd.c:1657) dummy_timer (drivers/usb/gadget/udc/dummy_hcd.c:2005) ... </IRQ> The buggy address belongs to the object at ffff88800f0770c0 which belongs to the cache skbuff_small_head of size 704 The buggy address is located 84 bytes inside of allocated 704-byte region [ffff88800f0770c0, ffff88800f077380) Check that the slice fits in the skb before copying.

—Эксплойта нет Есть исправление
Опубликовано
5 авг. 2026 г.
Обновлено
19 авг. 2026 г.
EPSS
0,2 % · 11-й процентиль
CWE
—
Следить за этой CVE

Войдите, чтобы следить · Вы получите уведомление, если запись попадёт в KEV, получит эксплойт или обновится.

Инструменты для отчёта

JSON

Оценка срочности

0

Наблюдать

Пока низкий приоритет.

CVSS
0 / 40 · —
CISA KEV
0 / 30 · Нет в списке
EPSS
0 / 30 · 0,2 %

Затронутые системы

—

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (Linux). Не зависят от анализа CPE в NVD и обычно опережают его.

  • Linux Linux

    • 2.6.28затронута
    • 7cb770729ba895f73253dfcd46c3fcba45d896f9 и новее · до 7a456ffcd20bd92ad0ef46c1aaa0e39e3be1f7e7затронута · git
    • 7cb770729ba895f73253dfcd46c3fcba45d896f9 и новее · до 88f7044f92b8326fbfab26d0d8ed297c367ebb76затронута · git
    • 7cb770729ba895f73253dfcd46c3fcba45d896f9 и новее · до f21b7e096fe5371bf697cd410537fb434a763f5eзатронута · git
    • 7cb770729ba895f73253dfcd46c3fcba45d896f9 и новее · до 25c3b85af3fc4f8043159b14e65790fc3bbdaf48затронута · git
    • 7cb770729ba895f73253dfcd46c3fcba45d896f9 и новее · до f46f8f9c43fd02f4dd5f716d4bda296a523c04f0затронута · git
    • 7cb770729ba895f73253dfcd46c3fcba45d896f9 и новее · до d38f5d868a0a4770e3bcd0925e16c46acdbc9509затронута · git
    • 7cb770729ba895f73253dfcd46c3fcba45d896f9 и новее · до 9096e1f7014174067239a63df18ae5f28301990dзатронута · git
    • 7cb770729ba895f73253dfcd46c3fcba45d896f9 и новее · до ebd6d37fa94bee929e0b4c9ca19fdf9b1dcf6ceaзатронута · git
    • до 2.6.28не затронута · semver

Затронутые пакеты

Данные OSV и GitHub Advisory: экосистема, пакет и диапазон. Сопоставление SBOM использует эту таблицу.

ЭкосистемаПакетЗатронутый диапазонИсправление
Debian:12linuxдо 6.1.187-16.1.187-1
Debian:12linux-6.12до 6.12.101-1~deb12u16.12.101-1~deb12u1
Debian:13linuxдо 6.12.101-16.12.101-1
Debian:14linuxдо 7.1.6-17.1.6-1

Тот же продукт

linux: все записи

Другие записи с наивысшей оценкой для того же основного продукта.

  • CVE-2026-74705udp: fix potential use-after-free in tunnel segmentation
    40В плане
  • CVE-2026-74612veth: fix skb length accounting after XDP frag adjustment
    40В плане
  • CVE-2026-74475vxlan: use neigh_ha_snapshot() in route_shortcircuit()
    40В плане
  • CVE-2026-74309vdpa/octeon_ep: fix IRQ-to-ring mapping in interrupt handler
    40В плане
  • CVE-2026-74280crypto: marvell/octeontx - fix DMA cleanup using wrong loop index
    40В плане
  • CVE-2026-74279crypto: cavium/cpt - fix DMA cleanup using wrong loop index
    40В плане

Исправление

На какую версию обновиться

Версии с исправлением по данным вендора, реестров пакетов и Microsoft. Перед обновлением сверьтесь с бюллетенем вендора.

Продукт / пакетИсправленная версияИсточник
Linux Linux25c3b85af3fc4f8043159b14e65790fc3bbdaf48Вендор (CNA)
Linux Linux7a456ffcd20bd92ad0ef46c1aaa0e39e3be1f7e7Вендор (CNA)
Linux Linux88f7044f92b8326fbfab26d0d8ed297c367ebb76Вендор (CNA)
Linux Linux9096e1f7014174067239a63df18ae5f28301990dВендор (CNA)
Linux Linuxd38f5d868a0a4770e3bcd0925e16c46acdbc9509Вендор (CNA)
Linux Linuxebd6d37fa94bee929e0b4c9ca19fdf9b1dcf6ceaВендор (CNA)
Linux Linuxf21b7e096fe5371bf697cd410537fb434a763f5eВендор (CNA)
Linux Linuxf46f8f9c43fd02f4dd5f716d4bda296a523c04f0Вендор (CNA)
azl3 kernel 6.6.145.2-1 on Azure Linux 3.06.6.150.1-1 · CBL-Mariner ReleasesMicrosoft (MSRC)
debian:linux6.1.187-1 · Debian:12Реестр пакетов (OSV)
debian:linux-6.126.12.101-1~deb12u1 · Debian:12Реестр пакетов (OSV)

Статус эксплойта

Публичный эксплойт неизвестен

Публичный эксплойт пока не обнаружен. Это не значит, что вы в безопасности, лишь что порог чуть выше.

Контекст для исследователя

Для пентестеров и исследователей: профиль атаки, расхождение оценок, хронология, коммиты исправлений, авторы, кандидаты в варианты и цепочки, охват bug bounty. Всё выводится из имеющихся данных; без кода эксплойтов.

Хронология

От публикации до сегодня: proof of concept, модуль Metasploit, CISA KEV и запись об исправлении. Даты — как сообщают источники.

Кроме публикации датированных событий нет.

EPSS за 120 дней

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Ссылки на патчи и коммиты

Коммиты, PR и diff среди источников. Отправная точка для patch-diff и поиска вариантов; это исправления, не эксплойты.

Среди источников нет ссылок на коммит или PR.

Авторы

Все исследователи

Нашедшие, сообщившие и аналитики, названные в записи CNA. Нажмите имя, чтобы увидеть другие записи исследователя.

В записи CNA нет авторов.

Кандидаты в варианты

Тот же продукт, тот же класс уязвимости, в пределах 18 месяцев. Если патч не закрыл первопричину, родственная ошибка здесь.

Ночной расчёт связей ничего не нашёл.

Кандидаты в цепочки

Обход аутентификации и уязвимость, требующая привилегий, в одном продукте и близко по времени: вместе они могут дать путь без аутентификации.

—

Охват bug bounty

Известной публичной программы нет.

Источник: bounty-targets-data (публичные списки HackerOne, Bugcrowd, Intigriti, YesWeHack).

Технические детали

Для этой записи нет вектора CVSS, условия атаки вывести нельзя.

Класс уязвимости (CWE)

—

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.

У MITRE нет сопоставления CAPEC/ATT&CK для этого CWE.

Анализ Noroxi

Анализа Noroxi для этой записи пока нет

Мы не пишем анализ вручную для всех 385 000+ уязвимостей; это было бы нечестно. Для значимых уязвимостей с реальным влиянием наша команда описывает механизм, обнаружение и устранение.

Мы используем этот продукт, нужна помощь

Журнал изменений

  1. Исправление✗ → ✓

Для отслеживаемых записей эти изменения приходят и как уведомления. →

Источники

Рекомендации вендоров и официальные записи. Ссылки на эксплойты/PoC намеренно исключены.

Все записи