CVE-2026-90366

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no driver mt7996 onde a função mt7996 mcu beacon cntdwn() emite duas entradas bss bcn cntdwn tlv durante uma contagem regressiva de CSA ativa, mas o MT7996 BEACON UPDATE SIZE reserva espaço para apenas uma. Quando o MBSSID está habilitado e um template de beacon próximo ao máximo é utilizado, os 8 bytes adicionais podem fazer com que o comando de offload exceda o MT7996 MAX BSS OFFLOAD SIZE, resultando em um travamento do sistema via skb over panic(). CSA (Channel Switch Announcement) é um mecanismo usado para notificar clientes que o ponto de acesso está alterando de canal.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.