CVE-2026-90399

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe uma incompatibilidade de stride na função ath12k wmi mac phy caps parse(). A função kzalloc() dimensiona o buffer mac phy caps usando um comprimento limitado, mas a operação memcpy() subsequente avança o destino usando o tamanho da estrutura completa via aritmética de ponteiros C. Se o firmware enviar TLVs (Type-Length-Values) curtos, os dados serão gravados além dos limites do buffer alocado. Além disso, a função ath12k pull mac phy cap svc ready ext() indexa o buffer usando aritmética de ponteiros de estrutura completa, exigindo que o tamanho da alocação corresponda a esse stride.

Recomendações Atualize o kernel do Linux para uma versão onde kzalloc objs() seja utilizado em ath12k wmi mac phy caps parse() para garantir a consistência entre o tamanho da alocação e o stride do ponteiro.