CVE-2026-74408 in Linux
Riassunto
di VulDB • 15/08/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
wifi: ath9k: correzione dell'accesso fuori dai limiti (OOB) dall'ID della coda di stato TX del firmware
ath_tx_edma_tasklet() accede a sc->tx.txq[ts.qid], dove ts.qid è un campo hardware a 4 bit (0-15), ma l'array txq contiene solo ATH9K_NUM_TX_QUEUES (10) elementi. Un qid >= 10 provoca un accesso all'array fuori dai limiti (OOB).
Viene aggiunto un controllo dei limiti su ts.qid prima di utilizzarlo come indice dell'array.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.