CVE-2026-46307

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um acesso fora dos limites do array (array-index-out-of-bounds) existe no driver WiFi ath5k. O problema ocorre dentro da função ath5k tasklet tx() no arquivo drivers/net/wireless/ath/ath5k/base.c. Especificamente, o driver pode tentar acessar um índice além do tamanho definido do array ieee80211 tx rate, que possui um tamanho máximo de 4 (IEEE80211 TX MAX RATES). Isso acontece quando ts->ts final idx é 3, fazendo com que a operação info->status.rates[ts->ts final idx + 1].idx = -1 escreva fora dos limites do array, sobrescrevendo o membro ack signal de info->status.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.