CVE-2026-90357

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no driver mt7915 do módulo wifi mt76 onde um fluxo Target Wake Time (TWT) é adicionado ao dev->twt list antes que o acordo seja enviado ao firmware. Se a MCU rejeitar o acordo, o caminho de erro não desvincula o fluxo, deixando-o vinculado sem que o flowid mask seja definido. Isso pode levar a que o slot de fluxo seja reutilizado e limpo via memset enquanto ainda estiver na lista, resultando na corrupção da twt list. Adicionalmente, a remoção de uma estação pode deixar uma entrada pendente que é posteriormente processada pela função mt7915 mac twt sched list add().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.