PT-2026-94698 · Linux · Linux Kernel
CVE-2026-90350
·
Publicado
2026-09-17
·
Atualizado
2026-09-24
Nenhuma
Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do Software Vulnerável e Versões Afetadas
Linux kernel (versões afetadas não especificadas)
Descrição
Existe um problema no driver de wifi mt76 onde a função
mt76 vif link() indexa a array mvif->link[] sem validar o link id. Quando os chamadores passam mvif->deflink id ou msta->deflink id contendo o valor IEEE80211 LINK UNSPECIFIED (0xf) antes que o primeiro link seja adicionado, o sistema lê um elemento além do final da array, pois IEEE80211 MLD MAX NUM LINKS é 15. Isso resulta no aliasing de mt76 vif data.offchannel link. A falha é acessível através das funções mt7996 set tsf(), mt7996 offset tsf() e mt7996 net fill forward path().Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Linux Kernel