CVE-2026-90365 in Linux
Zusammenfassung
von VulDB • 19.09.2026
Im Linux-Kernel wurde die folgende Schwachstelle behoben:
wifi: mt76: Reset- und RC-Arbeitsaufgaben (work) bei der Geräte-Deregistrierung abbrechen
Beide Treiber haben `dump_work` beim Deregistrieren abgebrochen, ließen jedoch `reset_work` und `rc_work` nur durch `destroy_workqueue()` in `mt76_free_device()` flushen, was nach dem Deregistrieren der Hardware (hw) und dem Stoppen der Hardware ausgeführt wird. Ein `reset_work`, das in diesem Zeitfenster ausgelöst wird, ruft `ieee80211_restart_hw()` auf und schießt `mac_work` für eine deregistrierte hw neu ab, und `rc_work` greift auf den Zustand von Stationen zu, die gerade abgebaut werden. Brechen Sie beide vorab zusammen mit `dump_work` ab.
If you want to get best quality of vulnerability data, you may have to visit VulDB.