PT-2026-94697 · Linux · Linux Kernel
CVE-2026-90349
·
Publicado
2026-09-17
·
Atualizado
2026-09-24
Nenhuma
Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do Software Vulnerável e Versões Afetadas
Linux kernel (versões afetadas não especificadas)
Descrição
Existe um acesso fora dos limites de array na função
mt7996 tx() dentro do driver de wifi mt76. Quando o mac80211 deixa o link não especificado, a função utiliza um id de link primário que pode estar definido como IEEE80211 LINK UNSPECIFIED (0xf) antes que o primeiro link seja adicionado. Esse valor é usado sem validação para indexar os arrays vif->link conf[], mvif->mt76.link[] e sta->link[], que contêm apenas 15 entradas, resultando em acesso à memória além dos limites do array.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Linux Kernel