CVE-2026-74341 in Linux
要約
〜によって VulDB • 2026年08月15日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
wifi: wcn36xx: 過大なファームウェアHAL応答によるヒープオーバーフローを修正する
ファームウェア応答ディスパッチャは、同期HAL応答の長さを検証せずに、すべての同期HAL応答を4096バイトのhal_bufにコピーします。WCN36XX_HAL_BUF_SIZEを超える応答は、ファームウェアが制御するコンテンツによるヒープバッファオーバーフローを引き起こします。
応答長さに対する境界チェックを追加します。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.