No kernel Linux, a seguinte vulnerabilidade foi resolvida. wifi: rtw 89: Tipo de dados correto para o índice de digitalização para evitar loop infinito Um bloqueio soft do kernel foi observado durante a digitalização Wi-Fi no 6 Banda de GHz. A CPU fica bloqueada no rtw 89 _hw_scan_add_chan_ax para mais 20 segundos, levando a um pânico do sistema.

Pontos RIP para 0 f b 6 c 3 (movzbl% bl,% eax), que extende o zero ao baixo 8 bits de RBX em RAX. O RBX (o contador i) alcançou um valor enorme: 0 x 137466 a 1. cdg de vigilância: BUG: bloqueio soft - CPU# 2 preso para 26 s! [kworker/u 16: 4: 6124 ] Workqueue: events_unbound cfg 80211 _wiphy_work [cfg 80211 ] RIP: 0010: trw 89 _hw_scan_add_chan_ax+ 0 xb 3 / 0 x 6 e 0 [rtw 89 Código _core]: a 0 48 89 45 a 8 44 89 6 d 9 c 44 89 75 98 eb 29 66 66 2 e 0 f 1 f 84 00 00 00 00 00 66 66 2 e 0 f 1 f 84 00 00 00 00 00 66 90 83 c 3 01 b 6 c 3 41 3 b 44 24 74 0 f 83 0 b 02 00 00 0 f b 6 c 3 48 8 d 14 80 49 RSP: 0018:ffffcb 48 cbaa 39 f 8 EFLAGS: 00000202 RAX: 0000000000000005 RBX: 00000000137466 a 1 RCX: 0000000000000000 RDX: ffff 89 ffc 9 d 851 a 8 RSI: 0000000000004 f 0 d RDI: 0000000096 af 0130 RBP: ffffcb 48 cbaa 3 a 60 R 08: 0000000000000000 R 09: ffff 8 a 00 b 7502080 R 10: ffff 8 a 00 b 75 ff 600 R 11: 0000000000000000 R 12: ffff 89 ffc 7553870 R 13: ffff 8 a 00 b 7 ac 8 f 19 R 14: ffff 8 a 00 b 75020 d 8 R 15: ffff 89 ffc 3 d 54 d 80 FS: 0000000000000000 ( 0000 ) GS:ffff 8 a 014 f 962000 ( 0000 ) knIGS: 0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR 0: 0000000080050033 CR 2: 00007558 d 7 f 9 f 4 c 4 CR 3: 0000000178040001 CR 4: 00000000001706 f 0 Chamar o rastreamento: rtw 89 _hw_scan_prep_chan_list_ax+ 0 x 8 a/ 0 x 400 [rtw 89 _core] rtw 89 _hw_scan_start+ 0 x 546 / 0 x 8 a 0 [rtw 89 _core]? rtw 89 _fw_h 2 c_default_cmac_tbl+ 0 x 13 c/ 0 x 1 f 0 [rtw 89 _core] rtw 89 _ops_hw_scan+ 0 xae/ 0 x 120 [rtw 89 _core] drv_hw_scan+ 0 xbb/ 0 x 180 [mac 80211 ] __eee 80211 _inicializar_scan+ 0 x 2 fc/ 0 x 750 [mac 80211 ] ieee 80211 _petição_scan+ 0 xe/ 0 x 20 [mac 80211 ] ieee 80211 _scan+ 0 x 123 / 0 x 190 [mac 80211 ] rdev_scan+ 0 x 40 / 0 x 110 [cfg 80211 ] cfg 80211 _scan_ 6 ghz+ 0 x 5 a 1 / 0 xa 30 [cfg 80211 ].

Por objdump com fonte. para (i = 0; i n_ 6 ghz_ params; i++) { 5 fbc 0: 83 c 3 01 adicionar $ 0 x 1,% ebx --> i++ 5 fbc 3: 0 f b 6 c 3 Movzbl% bl,% eax --> obter o contador fbc 6: 41 3 b 44 24 74 cmp 0 x 74 (% r) 12 ),% eax * RBX: 00000000137466 a 1 ->%bl = a 1 -> EAU = 000000 a 1 ( 161 ).

Registro de aconselhamento: GHSA- 75 cw- hg 5 P- hxfv. Identificadores relacionados: CVE- 2026 - 74411.

Tempo: GitHub Advisory Database publicou este registro em 2026 - 08 - 15 T 06: 32: 33.000 Z e lista a sua última modificação como 2026 - 08 - 17 T 06: 33: 44.000 Z.

Severidade: ALTAMENTE. Dados de pontuação publicados: CVSS_V 3: CVSS: 3.1 /AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H.

Software afetado: o registro de aconselhamento não fornece um pacote normalizado ou faixa de versões.

Classificação e evidência: nenhum identificador CWE está listado. O registro contém 6 suporte de referências nestes tipos: AVISO, WEB.