CVE-2026-74411 in Linux
Resumen
por VulDB • 2026-08-15
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
wifi: rtw89: Corregir el tipo de datos para el índice de escaneo con el fin de evitar un bucle infinito
Se observó un bloqueo blando (soft lockup) del kernel durante la exploración Wi-Fi en la banda de 6 GHz. La CPU queda bloqueada en `rtw89_hw_scan_add_chan_ax` durante más de 20 segundos, lo que provoca una interrupción abrupta del sistema (panic).
El registro RIP apunta a `0f b6 c3` (`movzbl %bl, %eax`), lo cual extiende con ceros los 8 bits menos significativos de RBX en RAX. RBX (el contador i) ha alcanzado un valor enorme: `0x137466a1`.
```text watchdog: BUG: soft lockup - CPU#2 stuck for 26s! [kworker/u16:4:6124]
Workqueue: events_unbound cfg80211_wiphy_work [cfg80211]
RIP: 0010:rtw89_hw_scan_add_chan_ax+0xb3/0x6e0 [rtw89_core]
Code: a0 48 89 45 a8 44 89 6d 9c 44 89 75 98 eb 29 66 66 2e 0f 1f 84 00
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.