CVE-2026-74410
Vulnérabilité élevée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: wifi: rtw88: fix OOB read from firmware RX descriptor exceeding DMA buffer In rtw_pci_rx_napi(), new_len is computed as the sum of pkt_len (14-bit descriptor field, max 16383) and pkt_offset (drv_info_sz + shift, both firmware-controlled). The result can exceed RTK_PCI_RX_BUF_SIZE (11478), causing an out-of-bounds read from the pre-allocated DMA buffer when skb_put_data copies new_len bytes. The USB transport already validates this (rtw_usb_rx_data_put checks against RTW_USB_MAX_RECVBUF_SZ); the PCIe path does not. Add a check that new_len does not exceed the DMA buffer size.
Gravité et risque d'exploitation
CVE-2026-74410 obtient un score CVSS de 8.1/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.42 %, ce qui la place devant 34.8 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, 7.1.5, 6.18.40, <=6.12.*, <08193e733e5d4790e6c937af86d78793b02709be, <6e76e9ed273dfb4b3333a5ebbb94958cc5752ab6, 5.2, 0, <=7.1.*, <913bd7d3d3d842b5c1d2b908a0201efa8fc79793, <1554fa522f16ec7c5c342ad33fe734eeb6eb2452, 6.1.178, <=5.10.*, <=6.6.*, 6.12.97, <=6.18.*, 5.15.212, 6.6.145, 5.10.261, e3037485c68ec1a299ff41160d8fedbd4abc29b9, <=*, <=5.15.*, <6a3c384393d3f0b41669ed5a2e88744aad9d87c8, <45abc14ab3f15da7d689f1a8809c1a01240a94d9, <26c183a86ea4dd1f2ff90c6f783649e7f5722a10, 7.2, <5.2, <01155ded5d4dad61840a9a3c33ab56778ef1f100) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/913bd7d3d3d842b5c1d2b908a0201efa8fc79793
- https://git.kernel.org/stable/c/45abc14ab3f15da7d689f1a8809c1a01240a94d9
- https://git.kernel.org/stable/c/08193e733e5d4790e6c937af86d78793b02709be
- https://git.kernel.org/stable/c/6a3c384393d3f0b41669ed5a2e88744aad9d87c8
- https://git.kernel.org/stable/c/26c183a86ea4dd1f2ff90c6f783649e7f5722a10
- https://git.kernel.org/stable/c/01155ded5d4dad61840a9a3c33ab56778ef1f100
- https://git.kernel.org/stable/c/1554fa522f16ec7c5c342ad33fe734eeb6eb2452
- https://git.kernel.org/stable/c/6e76e9ed273dfb4b3333a5ebbb94958cc5752ab6