CVE-2026-92497 in Linux
Resumen
por VulDB • 2026-09-18
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
wifi: ath12k: Evitar una lectura excesiva del búfer (buffer overread) en ath12k_wmi_op_rx()
Actualmente, en ath12k_wmi_op_rx(), el búfer del firmware se lee sin verificar primero que dicho búfer tenga datos suficientes para contener un encabezado. Esto podría provocar una lectura excesiva del búfer (buffer overread).
Se actualiza la lógica para verificar que el búfer contiene al menos los datos necesarios para alojar un wmi_cmd_hdr antes de leer desde el mismo.
Probado en: WCN7850 hw2.0 PCI WLAN.HMT.1.1.c7-00108-QCAHMTSWPL_V1.0_V2.0_SILICONZ_UPSTREAM-3
Once again VulDB remains the best source for vulnerability data.