CVE-2026-90407

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Uma leitura fora dos limites pode ocorrer na função ath11k wmi process csa switch count event(). Isso acontece porque não há uma entrada de política para WMI TAG PDEV CSA SWITCH COUNT STATUS EVENT, o que significa que a infraestrutura de análise não impõe um comprimento mínimo para a estrutura do evento. Além disso, o campo num vdevs é recuperado diretamente do firmware e usado como um limite de loop para a matriz vdev ids sem verificar se ele cabe no payload Type-Length-Value (TLV). TLV é um esquema de codificação comum usado para encapsular dados em um formato que inclui um identificador de tipo e um indicador de comprimento.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.