CVE-2026-90408

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Uma leitura fora dos limites pode ocorrer na função ath12k wmi process csa switch count event(). Isso é causado pela ausência de uma entrada de política para WMI TAG PDEV CSA SWITCH COUNT STATUS EVENT, o que impede que a infraestrutura de análise aplique um comprimento mínimo para a estrutura do evento. Além disso, a variável num vdevs é recuperada diretamente do firmware e usada como um limite de loop para a matriz vdev ids sem verificar se ela cabe no payload Type-Length-Value (TLV). TLV é um esquema de codificação comum usado para encapsular dados.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.