SecBoard
Zurück zur CVE-Übersicht

CVE-2026-72003

HIGH(8.8)

CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Risk Signal Score22/100 — NIEDRIG
  • CVSS 8.8 — Hoch

Erwähnungen (letzte 60 Tage)

Artikel

EPSS-Score

0.3%

Exploit-Wahrscheinlichkeit (30 Tage)

CVSS Score

8.8

Technische Schwere

Beschreibung

In the Linux kernel, the following vulnerability has been resolved: wifi: brcmfmac: cyw: fix heap overflow on a short auth frame brcmf_notify_auth_frame_rx() takes the frame length from the firmware event and copies the frame body with the management header offset subtracted: u32 mgmt_frame_len = e->datalen - sizeof(struct brcmf_rx_mgmt_data); ... memcpy(&mgmt_frame->u, frame, mgmt_frame_len - offsetof(struct ieee80211_mgmt, u)); The only length check is e->datalen >= sizeof(*rxframe), so mgmt_frame_len can be anything from 0 up. offsetof(struct ieee80211_mgmt, u) is 24. When mgmt_frame_len is below that, the subtraction wraps as an unsigned value to a huge length. The memcpy then runs far past the kzalloc'd buffer. A malicious or malfunctioning AP can make the frame short during the external SAE auth exchange, so this is a remotely triggered heap overflow. Reject frames shorter than the management header offset before the copy.

Erkennung & Indikatoren

Ausnutzung

In den geprüften Quellen nicht genannt

Threat-Hunting-Queries

Diese Schwachstelle betrifft den Linux-Kernel-Treiber 'brcmfmac' für Broadcom/Cypress WLAN-Chipsätze. Die Erkennung auf Host-Ebene ist schwierig, da es sich um einen Kernel-Heap-Overflow handelt, der durch manipulierte WLAN-Authentifizierungs-Frames ausgelöst wird. Eine direkte Erkennung von 'short auth frames' ist ohne tiefgreifende Kernel-Tracing- oder WLAN-Paketanalyse auf dem betroffenen Gerät

Sentinel/Defender KQL

DeviceEvents
| where ActionType == "KernelPanic" or ActionType == "DriverError"
| where AdditionalFields contains "brcmfmac" or AdditionalFields contains "heap overflow"
| project TimeGenerated, DeviceName, ActionType, AdditionalFields, ReportId
| limit 100

Splunk SPL

index=os sourcetype=linux_messages (brcmfmac OR "heap overflow") (error OR panic OR warn)
| table _time, host, source, message

Sigma

title: Linux Kernel brcmfmac Heap Overflow Anomaly
logsource:
  product: linux
  service: kernel
detection:
  keywords:
    - 'brcmfmac'
    - 'heap overflow'
    - 'Event * frame too small. Ignore'
    - 'kernel panic'
    - 'BUG: KASAN: heap-buffer-overflow'
  condition: keywords
level: high

Elastic ES|QL

from logs-linux.*
| where message : "brcmfmac" or message : "heap overflow" or message : "Event * frame too small. Ignore" or message : "kernel panic" or message : "BUG: KASAN: heap-buffer-overflow"
| sort @timestamp desc
| limit 100

SecBoard-generated · behavioral · requires customization — Von SecBoard erzeugt und nicht in einer Zielumgebung validiert. Vor dem Einsatz an die eigene Protokollierung anpassen.

Indikatoren

Datei-Hashes (3)

  • 185bb156c427d0f865d344a6d0eaa02c6d05cc57
  • 240c8d2c717b3f8153e7e877b22a82518d78dbdc
  • 55b26abb1fa1ec406b3ad11b43c49c7624257565

Übernommen wurden nur Indikatoren, die wörtlich in einer Hersteller- oder Research-Quelle standen.

Referenzen