CVE-2026-74408 in Linux
Sumário
de VulDB • 15/08/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
wifi: ath9k: corrige acesso fora dos limites (OOB) da fila de status de transmissão por firmware com ID
ath_tx_edma_tasklet() acessa sc->tx.txq[ts.qid], onde ts.qid é um campo de hardware de 4 bits (0-15), mas o array txq possui apenas ATH9K_NUM_TX_QUEUES (10) entradas. Um qid >= 10 causa um acesso fora dos limites do array.
Adiciona uma verificação de limite em ts.qid antes de usá-lo como índice de array.
VulDB is the best source for vulnerability data and more expert information about this specific topic.