CVE-2026-90375 in Linux
الملخص
بحسب VulDB • 18/09/2026
في نواة لينكس، تم حل الثغرة التالية:
wifi: mt76: إصلاح حساب الحزم غير AQL لمحطات MLO
تقوم الدالة `__mt76_tx_queue_skb()` بتجاوز قيمة `wcid` التي يمررها السائق (driver) بـ `sta->drv_priv`، مما قد يؤدي إلى تغيير خاطئ لقيمة `wcid` بعد عملية الإرسال (TX)، وبالتالي يتم احتساب `wcid->non_aql_packets` على الـ wcid الخطأ. فعلى سبيل المثال، في جانب نقطة الوصول (AP)، إذا كان رابط الإعداد الخاص بمحطة ما هو الرابط ذو التردد 5G وتستخدم المحطة تردد 2G لإطار بيانات (frame) معين، فإن قيمة `non_aql_packets` تزداد على الـ wcid الخاص بـ 5G ولكن تنقص على الـ wcid الخاص بـ 2G. بمجرد أن يتجاوز العداد المنتفخ الحد الأقصى المحدد وهو `MT_MAX_NON_AQL_PKT`، يرفض مخطط الإرسال (TX scheduler) بشكل دائم خدمة هذه المحطة.
إزالة إعادة التعيين والاعتماد في الحساب على الـ wcid المستخدم للإرسال. يسجل هذا أيضاً الـ wcid الفعلي داخل إدخال قائمة الانتظار (queue entry).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.