CVE-2026-10664

Nome do Software Vulnerável e Versões Afetadas nRF70 Wi-Fi driver versões anteriores a v4.4.1

Description O manipulador de eventos de economia de energia nrf wifi event proc get power save info() em drivers/wifi/nrf wifi/src/wifi mgmt.c não valida o valor de num twt flows ou o event len ao copiar entradas de fluxo Target Wake Time (TWT) para a matriz twt flows de tamanho fixo de uma estrutura wifi ps config. Se num twt flows exceder o limite máximo de 8, ocorre uma gravação fora dos limites, afetando tipicamente a pilha do chamador. Este problema requer que o firmware do coprocessador nRF70 emita um evento malformado em resposta a uma solicitação GET de economia de energia iniciada pelo host.

Recommendations Atualize o driver nRF70 Wi-Fi para a versão v4.4.1 ou posterior.