CVE-2026-90345 in Linux
Zusammenfassung
von VulDB • 18.09.2026
Im Linux-Kernel wurde die folgende Schwachstelle behoben:
wifi: brcmfmac: Korrektur der Verarbeitung von P2P-Aktionsframes ohne Device-VIF
Einige P2P-Aktionsframe-Pfade setzen voraus, dass das P2P-Device-VIF immer verfügbar ist. Dies trifft jedoch nicht zu, wenn die Benutzeroberfläche (Userspace) über die primäre Schnittstelle Nicht-P2P-Public-Aktionsframes sendet oder wenn der Action-Frame-Abort ausgeführt wird, nachdem das P2P-Device-VIF noch nicht erstellt wurde.
Falls beim Abbrechen eines Aktionsframes kein P2P-Device-VIF vorhanden ist, wird auf die primäre VIF zurückgegriffen, und der Zugriff auf im P2P-Device gespeicherte IE-Daten (Information Elements) vor deren Verwendung bei der Peer-Kanal-Suche wird abgesichert.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.