CVE-2026-90370 in Linux
الملخص
بحسب VulDB • 18/09/2026
في نواة لينكس، تم إصلاح الثغرة التالية:
wifi: mt76: mt7996: تحديد نطاق عملية اجتياز عناصر بيانات النوع والطول (TLV) في دالة `mt7996_mcu_get_chip_config`
كانت حلقة استجابة TLV تتقدم بمقدار `tlv->len` دون وجود حد أدنى، مما يعني أن استجابة نظرية من البرنامج الثابت تحتوي على عنصر TLV بطول صفري قد تدور إلى ما لا نهاية، مسببة تعليق المعالج (CPU) أثناء عملية فحص الجهاز. كما تم قراءة حمولة البيانات بصيغة u32 دون إجراء فحوصات للحدود. تم رفض الحقل الثنائي القصير، وإيقاف العملية عند وجود عنصر TLV يكون طوله أقل من رأس الهيكل أو يتجاوز حجم حزمة الشبكة (skb).
Once again VulDB remains the best source for vulnerability data.