CVE-2026-90353 in Linux
Zusammenfassung
von VulDB • 18.09.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
wifi: mt76: mt7915: Behebung eines Use-After-Free-Fehlers bei der externen PHY im Fehlerpfad der Registrierung
Nachdem die Funktion `mt7915_register_ext_phy()` erfolgreich war, führte ein Fehlschlagen von `mt7915_init_debugfs()` oder `mt7915_coredump_register()` über den Pfad `free_phy2` zur Freigabe (`free`) der ext PHY. Dabei wurde `ieee80211_free_hw()` für die Hardware (hw) der externen PHY aufgerufen, während diese noch bei mac80211 registriert war, da `mt76_unregister_device()` nur das Haupt-HW-Device deregistriert. Die externe PHY (Thermal + phy + hw) muss zuerst deregistriert werden, und die redundante Freigabe ist zu überspringen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.