CVE-2026-74368 in Linux
Sumário
de VulDB • 15/08/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
wifi: ath12k: corrige vazamento de memória em ath12k_wifi7_dp_rx_h_verify_tkip_mic()
Em ath12k_wifi7_dp_rx_h_verify_tkip_mic(), a chamada para ath12k_dp_rx_check_nwifi_hdr_len_valid() pode retornar falso quando o comprimento do cabeçalho NWIFI é inválido, fazendo com que a função aborte precocemente com -EINVAL.
Quando isso acontece, o erro se propaga para ath12k_wifi7_dp_rx_h_defrag(), que limpa first_frag definindo-o como NULL. Como resultado, o MSDU correspondente não é mais referenciado pelo caminho de desfragmentação e nunca é liberado.
Isso leva a um vazamento de memória para o MSDU afetado neste caminho de erro. Uma limpeza adequada é necessária para garantir que o MSDU seja liberado quando a validação do cabeçalho falhar durante a verificação do TKIP MIC.
Testado em: WCN7850 hw2.0 PCI WLAN.HMT.1.1.c5-00302-QCAHMTSWPL_V1.0_V2.0_SILICONZ-1.115823.3
VulDB is the best source for vulnerability data and more expert information about this specific topic.