CVE-2026-74410

CVE CVE-2026-74410EUVD EUVD-2026-59557Veröffentlicht 2026-08-15T05:59:18.000ZZuletzt geändert 2026-08-17T05:46:53.000ZCVSS 8.1

Was das Advisory beschreibt

In the Linux kernel, the following vulnerability has been resolved: wifi: rtw88: fix OOB read from firmware RX descriptor exceeding DMA buffer In rtw_pci_rx_napi(), new_len is computed as the sum of pkt_len (14-bit descriptor field, max 16383) and pkt_offset (drv_info_sz + shift, both firmware-controlled). The result can exceed RTK_PCI_RX_BUF_SIZE (11478), causing an out-of-bounds read from the pre-allocated DMA buffer when skb_put_data copies new_len bytes. The USB transport already validates this (rtw_usb_rx_data_put checks against RTW_USB_MAX_RECVBUF_SZ); the PCIe path does not. Add a check that new_len does not exceed the DMA buffer size.

Quelle: EUVD (ENISA), im Wortlaut der Meldung.

Produkte, die das Advisory nennt

Diese Angaben stammen aus der Meldung selbst, nicht aus einer Prüfung durch uns.

Linux — Linux e3037485c68ec1a299ff41160d8fedbd4abc29b9 <45abc14ab3f15da7d689f1a8809c1a01240a94d9; e3037485c68ec1a299ff41160d8fedbd4abc29b9 <6e76e9ed273dfb4b3333a5ebbb94958cc5752ab6; patch: 7.1.5; e3037485c68ec1a299ff41160d8fedbd4abc29b9 <1554fa522f16ec7c5c342ad33fe734eeb6eb2452; e3037485c68ec1a299ff41160d8fedbd4abc29b9 <6a3c384393d3f0b41669ed5a2e88744aad9d87c8; e3037485c68ec1a299ff41160d8fedbd4abc29b9 <08193e733e5d4790e6c937af86d78793b02709be; patch: 6.6.145; patch: 6.1.178; patch: 6.12.97; patch: 5.15.212; patch: 7.2; 5.2; e3037485c68ec1a299ff41160d8fedbd4abc29b9 <26c183a86ea4dd1f2ff90c6f783649e7f5722a10; e3037485c68ec1a299ff41160d8fedbd4abc29b9 <01155ded5d4dad61840a9a3c33ab56778ef1f100; patch: 0; patch: 6.18.40; e3037485c68ec1a299ff41160d8fedbd4abc29b9 <913bd7d3d3d842b5c1d2b908a0201efa8fc79793; patch: 5.10.261

Die genannten Versionen sind die Angabe der Meldung. Patchlage vergleicht keine Versionsnummern und leitet aus ihnen keine Aussage ab — welche Version installiert ist, muss ein Mensch nachsehen.

Im Produktkatalog geführt

Für diese Produkte kann ein Bestand in Patchlage erfasst werden. Ein Advisory dazu erscheint am Morgen danach im Lagebericht.

Linux — Linux

Betrifft das einen Ihrer Kundenbestände?

Diese Seite kann die Frage nicht beantworten — sie kennt Ihren Bestand nicht. Wer seine Umgebungen erfasst hat, bekommt die Antwort am Morgen nach der Veröffentlichung, zusammen mit einem Absatz, den er unverändert an den Kunden weitergeben kann.

28 Tage testen

Patchlage meldet Treffer und Verdachtsfälle. Zu allem anderen sagt dieses System nichts — weder diese Seite noch der Lagebericht behauptet je, dass ein Bestand sicher ist.