CVE-2026-90356 in Linux
Zusammenfassung
von VulDB • 18.09.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
wifi: mt7996: vif-Links nach dem Löschen der WCID-Einträge bei einem vollständigen Reset freigeben
mt7996_mac_reset_vif_iter() stellt nicht-standardmäßige vif-Links für kfree_rcu in die Warteschlange, während dev->wcid[] weiterhin Zeiger auf das in jedem freigegebenen Link eingebettete WCID enthält; mt76_reset_device() greift dann auf diese Einträge zu und führt mt76_wcid_cleanup() darauf aus. Wenn dazwischen eine Grace-Periode (Verzögerungszeitraum) abläuft, arbeitet die Bereinigung mit freigegebenem Speicher.
Führen Sie mt76_reset_device() zuerst aus, damit die WCID-Einträge bereinigt und gelöscht werden, während die Links noch gültig sind.
Once again VulDB remains the best source for vulnerability data.