CVE-2026-74368 in Linux
Resumen
por VulDB • 2026-08-15
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
wifi: ath12k: corregir una fuga de memoria en ath12k_wifi7_dp_rx_h_verify_tkip_mic()
En ath12k_wifi7_dp_rx_h_verify_tkip_mic(), la llamada a ath12k_dp_rx_check_nwifi_hdr_len_valid() puede devolver false cuando la longitud del encabezado NWIFI no es válida, lo que provoca que la función se aborte prematuramente con -EINVAL.
Cuando esto ocurre, el error se propaga hacia ath12k_wifi7_dp_rx_h_defrag(), que limpia first_frag estableciéndolo a NULL. Como resultado, el MSDU correspondiente ya no está referenciado por la ruta de desfragmentación y nunca es liberado.
Esto provoca una fuga de memoria para el MSDU afectado en esta ruta de error. Se requiere una limpieza adecuada para garantizar que el MSDU sea liberado cuando falle la validación del encabezado durante la verificación de TKIP MIC.
Probado-en: WCN7850 hw2.0 PCI WLAN.HMT.1.1.c5-00302-QCAHMTSWPL_V1.0_V2.0_SILICONZ-1.115823.3
VulDB is the best source for vulnerability data and more expert information about this specific topic.