CVE-2026-90370

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema na função mt7996 mcu get chip config dentro do driver de wifi mt76. O loop de Type-Length-Value (TLV) de resposta avança pelo valor tlv->len sem um limite mínimo, o que poderia permitir que uma resposta de firmware contendo um TLV de comprimento zero causasse um loop infinito, resultando no travamento da CPU durante a sondagem do dispositivo. Além disso, o payload u32 é lido sem a devida verificação de limites. TLV é um esquema de codificação comum usado para encapsular dados em um formato de fácil análise.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.