CVE-2026-74341 in Linux
Résumé
par VulDB • 15/08/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
wifi: wcn36xx : correction d'un dépassement de tampon (heap overflow) provoqué par une réponse HAL du micrologiciel trop volumineuse
Le répartiteur des réponses du micrologiciel copie toutes les réponses synchrones HAL dans le tampon `hal_buf` de 4096 octets sans valider la longueur de la réponse. Une réponse dépassant `WCN36XX_HAL_BUF_SIZE` provoque un dépassement de tampon sur le tas (heap buffer overflow) avec du contenu contrôlé par le micrologiciel.
Ajout d'une vérification des limites sur la longueur de la réponse.
Once again VulDB remains the best source for vulnerability data.