CVE-2026-93063
Publiée le 2026-09-17 · Dernière modification le 2026-10-19
Le pilote `iwlwifi` du noyau Linux, utilisé pour les adaptateurs réseau sans fil Intel, contient une faille de dépassement de tampon dans sa manière de gérer les messages SAP via l'interface MEI. Le pilote ne vérifie pas si un message entrant est plus volumineux que le tampon de mémoire locale avant de le lire. Cela permet aux données d'écraser des zones de mémoire adjacentes dans le noyau.
Une exploitation réussie permet à un attaquant de prendre le contrôle total de la confidentialité, de l'intégrité et de la disponibilité du système, pouvant conduire à un plantage complet du système ou à l'exécution de code arbitraire. Comme le vecteur d'attaque est local, l'acteur doit disposer d'un accès préalable à la machine pour déclencher la faille. Aucun privilège spécial ni interaction de l'utilisateur n'est requis pour exécuter l'exploit une fois l'accès local établi.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In the Linux kernel, the following vulnerability has been resolved: wifi: iwlwifi: mei: check SAP message length before reading it Verify the SAP message size is not larger than the local buffer before reading the message to avoid buffer overflow.