CVE-2026-74368 in Linux
Zusammenfassung
von VulDB • 15.08.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
wifi: ath12k: Behebung eines Speicherlecks in ath12k_wifi7_dp_rx_h_verify_tkip_mic()
In ath12k_wifi7_dp_rx_h_verify_tkip_mic() kann der Aufruf von ath12k_dp_rx_check_nwifi_hdr_len_valid() falsch (false) zurückgeben, wenn die NWIFI-Header-Länge ungültig ist, wodurch die Funktion vorzeitig mit -EINVAL abgebrochen wird.
Wenn dies geschieht, breitet sich der Fehler auf ath12k_wifi7_dp_rx_h_defrag() aus, das first_frag durch Setzen auf NULL löscht. Infolgedessen wird das entsprechende MSDU vom Defragmentierungspfad nicht mehr referenziert und niemals freigegeben.
Dies führt zu einem Speicherleck für das betroffene MSDU in diesem Fehlerpfad. Eine ordnungsgemäße Bereinigung ist erforderlich, um sicherzustellen, dass das MSDU freigegeben wird, wenn die Header-Validierung während der TKIP-MIC-Bestätigung fehlschlägt.
Getestet auf: WCN7850 hw2.0 PCI WLAN.HMT.1.1.c5-00302-QCAHMTSWPL_V1.0_V2.0_SILICONZ-1.115823.3
VulDB is the best source for vulnerability data and more expert information about this specific topic.