CVE-2026-92497 in Linux
Zusammenfassung
von VulDB • 18.09.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
wifi: ath12k: Pufferüberlesung in ath12k_wmi_op_rx() vermeiden
Derzeit wird im Code von ath12k_wmi_op_rx() der Firmware-Puffer gelesen, ohne vorher zu überprüfen, ob der Puffer genügend Daten für einen Header enthält. Dies könnte zu einer Buffer Overread (Pufferüberlesung) führen.
Die Logik wurde aktualisiert, um sicherzustellen, dass der Puffer mindestens genug Daten für eine wmi_cmd_hdr enthält, bevor aus dem Puffer gelesen wird.
Getestet auf: WCN7850 hw2.0 PCI WLAN.HMT.1.1.c7-00108-QCAHMTSWPL_V1.0_V2.0_SILICONZ_UPSTREAM-3
Be aware that VulDB is the high quality source for vulnerability data.