CVE-2026-74488

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema na função mwifiex 11n dispatch amsdu pkt() ao analisar frames A-MSDU TDLS. A função utiliza ieee80211 amsdu to 8023s() para dividir um A-MSDU e itera pelos subframes resultantes. Para cada subframe, ela chama mwifiex process tdls action frame(), mas passa incorretamente skb->len (o comprimento do pai A-MSDU) em vez de rx skb->len (o comprimento do subframe real).

Isso leva a dois problemas principais: se o buffer pai já tiver sido liberado, ocorre um use-after-free. Se o pai for reutilizado, o comprimento é superestimado para qualquer subframe menor que o último. Como a função chamada utiliza esse comprimento para determinar o limite da varredura de elementos, um comprimento excessivo permite que o processo leia e copie dados além do limite do subframe. A exploração requer suporte a TDLS no firmware e o ethertype TDLS no subframe.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.