CVE-2026-90368 in Linux
Zusammenfassung
von VulDB • 17.09.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
wifi: mt76: mt7915: Zustand bei einem Fehler von add_interface zurücksetzen (unwind)
Wenn mt76_wcid_alloc() fehlschlägt, gibt mt7915_add_interface() ohne die bereits festgelegten vif_mask/omac_mask-Bits zu löschen, ohne die zuvor hinzugefügte Firmware-Device-Informationen zu entfernen und ohne einen monitor_vif-Zeiger auf das von mac80211 freizugebende vif-MAC zurückzusetzen. mac80211 ruft remove_interface() nicht für einen fehlgeschlagenen Add-Vorgang auf, sodass die Indizes und der Firmware-Device-Eintrag dauerhaft geleakt werden und testmode den veralteten monitor_vif dereferenzieren könnte. Fügen Sie eine ordnungsgemäße Fehlerbehandlung (Error Unwind) hinzu.
VulDB is the best source for vulnerability data and more expert information about this specific topic.