CVE-2026-80722

CVE CVE-2026-80722EUVD EUVD-2026-67457Veröffentlicht 2026-08-28T06:53:17.000ZZuletzt geändert 2026-08-29T06:22:38.000ZCVSS 8.8

Was das Advisory beschreibt

In the Linux kernel, the following vulnerability has been resolved: wifi: mac80211: validate individual TWT params before driver setup ieee80211_process_rx_twt_action() only partially validates a received S1G TWT setup frame before queueing it. An individual agreement can therefore reach ieee80211_s1g_rx_twt_setup() with twt->length too short for the full struct ieee80211_twt_params. The individual path passes twt to drv_add_twt_setup(). Both the tracepoint and the driver callback consume the complete parameters block, not merely req_type. Do not pass a short individual agreement to the driver. Broadcast agreements remain unchanged because they are rejected locally after accessing only req_type. [edit commit message to not overclaim lack of validation nor understate driver impact]

Quelle: EUVD (ENISA), im Wortlaut der Meldung.

Produkte, die das Advisory nennt

Diese Angaben stammen aus der Meldung selbst, nicht aus einer Prüfung durch uns.

Linux — Linux f5a4c24e689f54e66201f04d343bdd2e8a1d7923 <b558e07708d886acfcf4b0391ed7a8546e81d326; patch: 5.15.216; f5a4c24e689f54e66201f04d343bdd2e8a1d7923 <47fb04c3826e1f90271d405523043d6708b9072a; patch: 7.1.8; f5a4c24e689f54e66201f04d343bdd2e8a1d7923 <ff558072d199c1d641d1561da622e67f780514de; patch: 7.2; f5a4c24e689f54e66201f04d343bdd2e8a1d7923 <92fcd0f30dc8e51f252589b082d46851d295cc1a; patch: 0; patch: 6.12.103; 5.15; f5a4c24e689f54e66201f04d343bdd2e8a1d7923 <ade9e2f0f7f4d3089600ac2af8ef0b91746f923b; patch: 6.1.183; patch: 6.6.151; patch: 6.18.44; f5a4c24e689f54e66201f04d343bdd2e8a1d7923 <0502d5077e419427d80f4d46ba95d0067f5fb916; f5a4c24e689f54e66201f04d343bdd2e8a1d7923 <09d60d1f72e6598241490eb6c4e97245af895c09

Die genannten Versionen sind die Angabe der Meldung. Patchlage vergleicht keine Versionsnummern und leitet aus ihnen keine Aussage ab — welche Version installiert ist, muss ein Mensch nachsehen.

Im Produktkatalog geführt

Für diese Produkte kann ein Bestand in Patchlage erfasst werden. Ein Advisory dazu erscheint am Morgen danach im Lagebericht.

Linux — Linux

Betrifft das einen Ihrer Kundenbestände?

Diese Seite kann die Frage nicht beantworten — sie kennt Ihren Bestand nicht. Wer seine Umgebungen erfasst hat, bekommt die Antwort am Morgen nach der Veröffentlichung, zusammen mit einem Absatz, den er unverändert an den Kunden weitergeben kann.

28 Tage testen

Patchlage meldet Treffer und Verdachtsfälle. Zu allem anderen sagt dieses System nichts — weder diese Seite noch der Lagebericht behauptet je, dass ein Bestand sicher ist.