CVE-2026-90343

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no módulo cfg80211 onde o encerramento de solicitações PMSR (Passive Measurement Service Request) falha ao abortar medições ativas antes que o wireless dev seja removido do driver durante o encerramento de P2P ou NAN. Isso ocorre porque as funções cfg80211 stop p2p device() e cfg80211 stop nan() não acionam a sequência de aborto necessária. Quando esses auxiliares são chamados via nl80211, desligamento de rfkill ou caminhos de desregistro de wireless dev, a subinterface mac80211 é removida primeiro, impedindo que o processo de limpeza atinja o callback de aborto do driver inferior. Consequentemente, o driver pode reter uma solicitação obsoleta e utilizá-la incorretamente ao relatar um resultado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.