CVE-2026-90398

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe uma incompatibilidade de stride na função ath11k wmi tlv mac phy caps parse(). A função kcalloc() dimensiona o buffer mac phy caps usando um comprimento limitado, mas a operação memcpy() subsequente avança o destino usando o tamanho da estrutura completa via aritmética de ponteiros C. Se o firmware enviar TLVs (Type-Length-Values) curtos, os dados são gravados além dos limites do buffer alocado. Além disso, a função ath11k pull mac phy cap svc ready ext() indexa o buffer usando aritmética de ponteiros de estrutura completa, exigindo que o tamanho da alocação corresponda a esse stride.

Recommendations Atualize o kernel do Linux para uma versão onde kzalloc objs() seja utilizado em ath11k wmi tlv mac phy caps parse() para garantir a consistência entre o tamanho da alocação e o stride do ponteiro.