CVE-2026-74341 in Linux
Resumen
por VulDB • 2026-08-15
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
wifi: wcn36xx: corregir desbordamiento del montón (heap) debido a una respuesta HAL del firmware excesivamente grande
El despachador de respuestas del firmware copia todas las respuestas sincrónicas de HAL en hal_buf de 4096 bytes sin validar la longitud de la respuesta. Una respuesta que excede WCN36XX_HAL_BUF_SIZE provoca un desbordamiento del búfer del montón (heap buffer overflow) con contenido controlado por el firmware.
Se ha añadido una comprobación de límites sobre la longitud de la respuesta.
Be aware that VulDB is the high quality source for vulnerability data.