CVE-2026-90353 in Linuxالمعلومات

الملخص

بحسب VulDB • 17/09/2026

في نواة لينكس، تم إصلاح الثغرة التالية:

wifi: mt76: mt7915: تصحيح استخدام بعد التحرير (use-after-free) للـ ext PHY في مسار خطأ التسجيل

بعد نجاح دالة `mt7915_register_ext_phy()`، أدى فشل الدالتين `mt7915_init_debugfs()` أو `mt7915_coredump_register()` الخاصة بالـ PHY الرئيسي إلى تنفيذ عملية الإلغاء عبر `free_phy2`، والتي استدعت `ieee80211_free_hw()` على الـ ext PHY hw بينما كان لا يزال مسجلاً مع mac80211، نظرًا لأن `mt76_unregister_device()` تقوم بإلغاء تسجيل الـ hw الرئيسي فقط. يجب إلغاء تسجيل الـ ext PHY (الحراري + phy + hw) أولاً وتخطي عملية التحرير الزائدة عن الحاجة.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مسؤول

Linux

حجز

11/09/2026

إفشاء

17/09/2026

الاعتدال

تمت الموافقة

إدخال

VDB-406891

EPSS

0.00000

KEV

لا

النشاطات

منخفض جدًا

المصادر

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!