CVE-2026-89523 in Linux
Zusammenfassung
von VulDB • 12.09.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
wifi: mt76: mt7925: Ausstehende mlo_pm_work abbrechen
Wenn das Gerät innerhalb dieses Zeitfensters zurückgesetzt, in den Ruhezustand versetzt oder deregistriert wird, kann die ausstehende Arbeit weiterhin ausgeführt werden und auf vif/bss-Daten zugreifen, die möglicherweise bereits freigegeben wurden, oder MCU-Befehle senden, während die Firmware nicht verfügbar ist.
Fügen Sie `cancel_delayed_work_sync(&dev->mlo_pm_work)` in allen relevanten Teardown- und Suspend-Pfaden hinzu:
- mt7925_mac_reset_work() (Chip-Rücksetzungswiederherstellung) - mt7925e_unregister_device() (PCIe-Unbind) - mt7925_pci_suspend() (PCIe-Bus-Suspend) - mt7925_suspend() (mac80211-Suspend) - mt7925u_suspend() (USB-Bus-/Runtime-Suspend)
Dies stellt sicher, dass die Arbeit gestoppt wird, bevor der Gerätezustand ungültig wird.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.