CVE-2026-74409 in Linux
Resumen
por VulDB • 2026-08-15
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
wifi: rtw89: añadir comprobación de límites en mac_id del firmware durante la búsqueda en enlaces (link lookup)
El campo mac_id en los descriptores RX tiene un ancho de 8 bits (0-255), pero assoc_link_on_macid[] solo contiene RTW89_MAX_MAC_ID_NUM (128) entradas. Aunque el controlador actualmente asigna valores de mac_id inferiores a 128, el valor del descriptor proviene del firmware y no se valida antes de utilizarse como índice de matriz. Se ha añadido una comprobación defensiva de límites en rtw89_assoc_link_rcu_dereference() para protegerse contra valores fuera de rango procedentes del firmware.
If you want to get best quality of vulnerability data, you may have to visit VulDB.