CVE-2026-80825 in Linux
Zusammenfassung
von VulDB • 04.09.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
wifi: mt76: mt7925: Sicherstellung des TX-Headroom in usb_sdio_tx_prepare_skb
mt7925_usb_sdio_tx_prepare_skb() fügt jedem skb einen TX-Deskriptor und einen USB-Header hinzu und geht davon aus, dass der dafür benötigte Headroom bereits vorhanden ist. Dies gilt für lokal generierten Traffic, bei dem mac80211 hw->extra_tx_headroom reserviert, jedoch werden weitergeleitete Frames über ieee80211_8023_xmit() gesendet, was dies nicht tut. Wird eine kabelgebundene Schnittstelle mit einem mt7925u-AP gebrückt, führt der erste ankommende weitergeleitete Frame zu einem Kernel-Panic:
skbuff: skb_under_panic: len:415 put:4 tail:0x19b end:0x640 dev:wlan1 kernel BUG at net/core/skbuff.c:212! Call trace: skb_panic+0x58/0x60 (P) skb_push+0x58/0x60 mt7925_usb_sdio_tx_prepare_skb+0xf8/0x1b8 [mt7925_common]
mt76u_tx_queue_skb+0xa0/0x1f8 [mt76_usb]
__mt76_tx_queue_skb+0x54/0xe8 [mt76]
mt76_txq_schedule.part.0+0x204/0x478 [mt76]
mt76_txq_schedule_all+0x50/0x80 [mt76]
mt792x_tx_worker+0x68/0x100 [mt792x_lib]
__mt76_worker_fn+0x84/0x150 [mt76]
Ob eine bestimmte Konfiguration davon betroffen ist, hängt davon ab, wie viel Headroom das eingehende netdev in seinen rx-skbs bereitstellt. Reproduziert auf einem Raspberry Pi 5 beim Brücken des integrierten Ethernet-Ports zu einem Netgear A9000; ursprünglich gemeldet an einem MT7986-Router mit OpenWrt. Nick Morrows Tests auf einem Pi 4 (bcmgenet), der mehr Headroom bereitstellt, halfen, den Auslöserpfad einzugrenzen.
Der gleiche Bug wurde in mt7921 durch das Commit 98c4d0abf5c4 ("mt76: mt7921: don't assume adequate headroom for SDIO headers") behoben, aber mt7925 wurde von mt7921 kopiert, ohne die Korrektur. Fügen Sie hier dieselbe Schutzmaßnahme hinzu.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.