CVE-2026-74411 in Linux
요약
\~에 의해 VulDB • 2026. 08. 15.
리눅스 커널에서 다음 취약점이 해결되었습니다.
wifi: rtw89: 무한 루프 방지를 위한 스캔 인덱스의 데이터 타입 수정
6GHz 대역에서의 Wi-Fi 스캐닝 중 커널 소프트 락업이 관찰되었습니다. CPU가 20초 이상 `rtw89_hw_scan_add_chan_ax` 함수에서 멈춰 있어 시스템 패닉으로 이어졌습니다.
RIP은 0f b6 c3 (`movzbl %bl, %eax`)을 가리키며, 이는 RBX의 하위 8비트를 RAX로 확장하여 0으로 채우는 명령어입니다. RBX(카운터 i)는 거대한 값인 `0x137466a1`에 도달했습니다.
watchdog: BUG: soft lockup - CPU#2 stuck for 26s! [kworker/u16:4:6124]
Workqueue: events_unbound cfg80211_wiphy_work [cfg80211]
RIP: 0010:rtw89_hw_scan_add_chan_ax+0xb3/0x6e0 [rtw89_core]
Code: a0 48 89 45 a8 44 89 6d 9c 44 89 75 98 eb 29 66 66 2e 0f 1f 84 00 00 0
If you want to get best quality of vulnerability data, you may have to visit VulDB.