目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1336 CNY

100%
コーヒーを一杯おごる

CVE-2026-74340— Linux kernel 安全漏洞

CVSS 8.1 · High EPSS 0.28% · P20

Possible ATT&CK Techniques 1AI

T1083 · File and Directory Discovery

Affected Version Matrix 18

ベンダープロダクトVersion Rangeステータス
LinuxLinux43efa3c0f241e04862be8e6a68ff765d36cde1ba< 22b0b8572a64362531dd0ed499b75e16282aeb2baffected
43efa3c0f241e04862be8e6a68ff765d36cde1ba< 3cf92b44c4fb88a5e8de8733a4494c0956606bcaaffected
43efa3c0f241e04862be8e6a68ff765d36cde1ba< 0907c06dccae9e3c8d5a68eb9014beec73a36e79affected
43efa3c0f241e04862be8e6a68ff765d36cde1ba< 64228dfc4247aca178c01e5a37af7d8dcc7a6089affected
43efa3c0f241e04862be8e6a68ff765d36cde1ba< 23d210877968657bd07e1a517e0b516db20a1d80affected
43efa3c0f241e04862be8e6a68ff765d36cde1ba< f03782f7f41f2afee5076a1ef08ced5649218771affected
43efa3c0f241e04862be8e6a68ff765d36cde1ba< f987efff29a5fe45320ea5991c9d5cb98b676953affected
43efa3c0f241e04862be8e6a68ff765d36cde1ba< df2187acfca6c6cca372c5d35f42394d9c270b09affected
… +10 more rows
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2026-74340の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
wifi: wcn36xx: fix OOB read from firmware count in PRINT_REG_INFO indication
ソース: CVE Program / CVE List V5
脆弱性説明
In the Linux kernel, the following vulnerability has been resolved: wifi: wcn36xx: fix OOB read from firmware count in PRINT_REG_INFO indication The firmware-controlled rsp->count field is used as the loop bound for indexing into the flexible rsp->regs[] array without validation against the message length. A count exceeding the actual data causes out-of- bounds reads from the heap-allocated message buffer. Add a check that count fits within the received message.
ソース: CVE Program / CVE List V5
CVSS情報
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
ソース: CVE Program / CVE List V5
脆弱性タイプ
N/A
ソース: CVE Program / CVE List V5
脆弱性タイトル
Linux kernel 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Linux kernel是美国Linux基金会开源的一个操作系统内核。 Linux kernel存在安全漏洞，该漏洞源于PRINT_REG_INFO指示中固件控制的rsp->count字段未验证消息长度，导致越界读取堆分配的消息缓冲区。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
LinuxLinux 43efa3c0f241e04862be8e6a68ff765d36cde1ba ~ 22b0b8572a64362531dd0ed499b75e16282aeb2b -
LinuxLinux 4.11 -

II. CVE-2026-74340の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2026-74340のインテリジェンス情報

请登录查看更多情报信息。

CVE-2026-74340 补丁与修复 (8)

Same Patch Batch · Linux · 2026-08-15 · 846 CVEs total

CVE-2026-7428010.0 CRITICALcrypto: marvell/octeontx - fix DMA cleanup using wrong loop index
CVE-2026-7427910.0 CRITICALcrypto: cavium/cpt - fix DMA cleanup using wrong loop index
CVE-2026-7240710.0 CRITICALgeneve: validate inner network offset in geneve_gro_complete()
CVE-2026-7447510.0 CRITICALvxlan: use neigh_ha_snapshot() in route_shortcircuit()
CVE-2026-7240810.0 CRITICALgeneve: gate GRO hint in geneve_gro_complete() on gs->gro_hint
CVE-2026-7430910.0 CRITICALvdpa/octeon_ep: fix IRQ-to-ring mapping in interrupt handler
CVE-2026-7242110.0 CRITICALipv4: fib: Don't ignore error route in local/main tables.
CVE-2026-724939.9 CRITICALnet: serialize netif_running() check in enqueue_to_backlog()
CVE-2026-724639.8 CRITICALxfrm: Fix dev use-after-free in xfrm async resumption
CVE-2026-722489.8 CRITICALnetfilter: flowtable: support IPIP tunnel with direct xmit
CVE-2026-723819.8 CRITICALksmbd: fix use-after-free of fp->owner.name in durable handle owner check
CVE-2026-724779.8 CRITICALfs/ntfs3: call _ntfs_bad_inode() when failing to rename
CVE-2026-724739.8 CRITICALxprtrdma: Decouple req recycling from RPC completion
CVE-2026-724729.8 CRITICALnfs: use nfsi->rwsem to protect traversal of the file lock list
CVE-2026-744069.8 CRITICALvxlan: Fix potential null-ptr-deref in vxlan_gro_prepare_receive().
CVE-2026-722229.8 CRITICALsunrpc: pin svc_xprt across the asynchronous TLS handshake callback
CVE-2026-721379.8 CRITICALxfrm: nat_keepalive: avoid double free on send error
CVE-2026-722269.8 CRITICALbatman-adv: tt: prevent TVLV OOB check overflow
CVE-2026-743769.8 CRITICALmd/raid10: reset read_slot when reusing r10bio for discard
CVE-2026-722349.8 CRITICALbatman-adv: access unicast_ttvn skb->data only after skb realloc

Showing 20 of 846 CVEs. View all on vendor page →

IV. 関連脆弱性

同じ製品: Linux
同じベンダー: Linux

V. CVE-2026-74340へのコメント

まだコメントはありません

コメントを残す