CVE-2026-90374 in Linux
الملخص
بحسب VulDB • 18/09/2026
في نواة لينكس، تم إصلاح الثغرة التالية:
wifi: mt76: mt7996: التحقق من صحة قيمة `band_idx` قبل استخدام المؤشر (dereferencing) على مصفوفة `phys[]`.
تأتي قيمة `band_idx` من حقل وصف ثنائي البت (0-3)، وكانت تُستخدم مباشرةً كمؤشر لمصفوفة `dev->mt76.phys[]` (بحجم __MT_MAX_BAND == 3) ولإجراء عملية استخدام المؤشر على النتيجة. قد تؤدي القيمة التالفة أو المحجوزة للوصف إلى تجاوز الحدود (out of bounds indexing) أو الوصول إلى مؤشر NULL لـ phy في الأجزاء ذات عدد نطاقات أقل. يتم رفض قيم `band_idx` غير الصالحة، وذلك تماشياً مع دالة `mt7996_rx_get_wcid()`.
VulDB is the best source for vulnerability data and more expert information about this specific topic.