CVE-2026-74408 in Linux
Zusammenfassung
von VulDB • 15.08.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
wifi: ath9k: Behebung eines Out-of-Bounds (OOB)-Zugriffs über die Firmware-Transmit-Status-Warteschlangen-ID
ath_tx_edma_tasklet() greift auf sc->tx.txq[ts.qid] zu, wobei ts.qid ein 4-Bit-Hardwarefeld ist (0–15), das Array txq jedoch nur ATH9K_NUM_TX_QUEUES (10) Einträge besitzt. Ein qid >= 10 führt zu einem Out-of-Bounds-Arrayzugriff.
Vor der Verwendung von ts.qid als Arrayindex wird eine Bereichsprüfung hinzugefügt.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.