CVE-2026-31780
Was ist CVE-2026-31780?
Im Linux-Kernel wurde die folgende Sicherheitslücke behoben: wifi: wilc1000: U8-Überlauf bei der Berechnung der SSID-Scan-Puffergröße behoben Die Variable valuesize wird als u8 deklariert, akkumuliert aber die Summe Länge aller zu scannenden SSIDs. Jede SSID trägt bis zu 33 Byte bei (IEEE80211_MAX_SSID_LEN + 1) und mit WILC_MAX_NUM_PROBED_SSID (10) Die Gesamtzahl der SSIDs kann 330 erreichen, was sich bei der Speicherung auf 74 erhöht in einer u8. Dies führt dazu, dass kmalloc beim nächsten Mal nur 75 Bytes zuweist memcpy schreibt bis zu 331 Byte in den Puffer, was 256 Byte ergibt Heap-Pufferüberlauf. Wertegröße erweitern von
FAQ
CVE-2026-31780 hat einen CVSS-Score von N/V/10 und ist als Unbekannt eingestuft. Überprüfen Sie die Liste der betroffenen Produkte und wenden Sie Herstellerpatches an.
CVSS (Common Vulnerability Scoring System) bewertet den Schweregrad von Schwachstellen von 0,0 bis 10,0. CVE-2026-31780 erreicht N/V/10 (Unbekannt). Werte von 9,0–10,0 sind Kritisch, 7,0–8,9 Hoch, 4,0–6,9 Mittel und unter 4,0 Niedrig.
Die Liste der bestätigten Geräte, die von CVE-2026-31780 betroffen sind, finden Sie im Abschnitt "Betroffene Geräte" oben. Vergleichen Sie Ihre Firmware-Version mit dem Sicherheitshinweis des Herstellers und spielen Sie den neuesten Patch ein.
Installieren Sie das neueste Firmware- oder Software-Update des Herstellers. Prüfen Sie den Abschnitt "Referenzen" oben auf offizielle Hinweise und Patch-Notes. Wenn kein Patch verfügbar ist, deaktivieren Sie die betroffene Funktion oder isolieren Sie das Gerät von nicht vertrauenswürdigen Netzwerken.