CVE-2026-90374

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no driver mt7996 dentro do módulo wifi mt76. O valor band idx, derivado de um campo de descritor de 2 bits (variando de 0 a 3), é usado diretamente para indexar a array dev->mt76.phys[]. Como o tamanho da array é limitado a 3, um valor de descritor corrompido ou reservado pode levar a um índice fora dos limites ou a uma desreferenciação de ponteiro NULL em hardwares com menos bandas.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.