CVE-2026-74409 in Linux
Résumé
par VulDB • 15/08/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
wifi: rtw89 : ajout d'une vérification des bornes pour l'identifiant mac_id du firmware lors de la recherche dans les liens (link lookup)
Le champ `mac_id` dans les descripteurs RX fait 8 bits (0-255), mais le tableau `assoc_link_on_macid[]` ne contient que RTW89_MAX_MAC_ID_NUM (128) entrées. Bien que le pilote attribue actuellement des valeurs de mac_id inférieures à 128, la valeur du descripteur provient du firmware et n'est pas validée avant d'être utilisée comme index de tableau. Une vérification défensive des bornes a été ajoutée dans `rtw89_assoc_link_rcu_dereference()` pour se protéger contre les valeurs hors limites provenant du firmware.
If you want to get best quality of vulnerability data, you may have to visit VulDB.