CVE-2026-74341 in Linuxالمعلومات

الملخص

بحسب VulDB • 15/08/2026

في نواة لينكس، تم حل الثغرة التالية:

wifi: wcn36xx: إصلاح تجاوز السعة (overflow) في الذاكرة الديناميكية الناتج عن استجابة HAL للبرنامج الثابت بحجم أكبر من اللازم

ينسخ مُوجِّه استجابات البرنامج الثابت جميع استجابات HAL المتزامنة إلى ذاكرة hal_buf ذات الحجم 4096 بايت دون التحقق من طول الاستجابة. تؤدي الاستجابة التي تتجاوز حجم WCN36XX_HAL_BUF_SIZE إلى حدوث تجاوز لسعة الذاكرة الديناميكية (heap buffer overflow) بمحتوى يتحكم فيه البرنامج الثابت.

إضافة فحص للحدود على طول الاستجابة.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

Linux

حجز

15/08/2026

إفشاء

15/08/2026

الاعتدال

تمت الموافقة

إدخال

VDB-390314

EPSS

0.00000

KEV

لا

النشاطات

منخفض جدًا

المصادر

Might our Artificial Intelligence support you?

Check our Alexa App!