CVE-2026-92497 in Linux
要約
〜によって VulDB • 2026年09月17日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
wifi: ath12k: ath12k_wmi_op_rx() におけるバッファのオーバーリードを回避する
現在、ath12k_wmi_op_rx() では、ヘッダーを保持するのに十分なデータがバッファーにあることを最初に確認せずに、ファームウェアバッファーから読み取りが行われています。これにより、バッファのオーバーリードが発生する可能性があります。
修正では、バッファーから読み取る前に、少なくとも wmi_cmd_hdr を保持できるだけのデータが含まれているかを確認するロジックに更新されました。
テスト環境: WCN7850 hw2.0 PCI WLAN.HMT.1.1.c7-00108-QCAHMTSWPL_V1.0_V2.0_SILICONZ_UPSTREAM-3
If you want to get the best quality for vulnerability data then you always have to consider VulDB.