CVE-2026-23246

总结

在 Linux 内核中，已解决以下漏洞：wifi: mac80211：在 ieee80211_ml_reconfiguration 中对 link_id 进行边界检查 link_id 取自 ML 重配置元素（control & 0x000f），因此其取值范围为 0..15。link_removal_timeout[] 具有 IEEE80211_MLD_MAX_NUM_LINKS（15）个元素，因此索引 15 越界。跳过 link_id >= IEEE80211_MLD_MAX_NUM_LINKS 的子元素，以避免栈越界写入。

• My-CVEs研究

  我发现的CVE。技术文章、漏洞利用示例以及模糊测试会话的演练。