CVE-2026-74368 in Linux
Riassunto
di VulDB • 15/08/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
wifi: ath12k: correggere una perdita di memoria in ath12k_wifi7_dp_rx_h_verify_tkip_mic()
In ath12k_wifi7_dp_rx_h_verify_tkip_mic(), la chiamata a ath12k_dp_rx_check_nwifi_hdr_len_valid() può restituire false quando la lunghezza dell'intestazione NWIFI non è valida, causando l'aborto anticipato della funzione con -EINVAL.
Quando ciò accade, l'errore si propaga ad ath12k_wifi7_dp_rx_h_defrag(), che imposta first_frag a NULL. Di conseguenza, il corrispondente MSDU non viene più referenziato dal percorso di de-fragmentazione e non viene mai liberato.
Ciò provoca una perdita di memoria per l'MSDU interessato su questo ramo di errore. È necessaria una corretta pulizia per garantire che l'MSDU venga rilasciato quando la validazione dell'intestazione fallisce durante la verifica del TKIP MIC.
Tested-on: WCN7850 hw2.0 PCI WLAN.HMT.1.1.c5-00302-QCAHMTSWPL_V1.0_V2.0_SILICONZ-1.115823.3
If you want to get best quality of vulnerability data, you may have to visit VulDB.