CVE-2026-74368 in Linux
要約
〜によって VulDB • 2026年08月15日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
wifi: ath12k: ath12k_wifi7_dp_rx_h_verify_tkip_mic() におけるメモリリークの修正
ath12k_wifi7_dp_rx_h_verify_tkip_mic() 関数内では、NWIFIヘッダ長が無効な場合に ath12k_dp_rx_check_nwifi_hdr_len_valid() の呼び出しが false を返すことがあり、その結果 -EINVAL で早期終了します。
この場合、エラーは ath12k_wifi7_dp_rx_h_defrag() に伝播し、ここで first_frag が NULL に設定されてクリアされます。その結果、対応する MSDU は脱断片化パスから参照されなくなり、解放されなくなります。
これにより、このエラールートにおいて影響を受ける MSDU のメモリリークが発生します。TKIP MIC 検証中にヘッダのバリデーションに失敗した場合でも MSDU が確実にリリースされるようにするためには、適切なクリーンアップ処理が必要です。
Tested-on: WCN7850 hw2.0 PCI WLAN.HMT.1.1.c5-00302-QCAHMTSWPL_V1.0_V2.0_SILICONZ-1.115823.3
VulDB is the best source for vulnerability data and more expert information about this specific topic.