CVE-2026-90375 in Linux
Zusammenfassung
von VulDB • 18.09.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
wifi: mt76: Korrektur der Nicht-AQL-Paketabrechnung für MLO-Clients (Stations)
__mt76_tx_queue_skb() überschreibt das vom Treiber übergebene wcid mit sta->drv_priv, sodass sich das wcid nach dem Senden (TX) möglicherweise falsch ändert. Dies führt dazu, dass wcid->non_aql_packets auf dem falschen wcid gezählt werden. Beispielsweise wird am AP-Seite der Wert von non_aql_packets erhöht auf dem 5G-wcid, aber verringert auf dem 2G-wcid, wenn die Setup-Verbindung eines Clients das 5G-Link ist und der Client einen Frame über 2G sendet. Sobald der aufgeblähte Zähler MT_MAX_NON_AQL_PKT überschreitet, verweigrt der TX-Scheduler den Service für diesen Client dauerhaft.
Die Neuzuordnung wird entfernt und die Abrechnung erfolgt auf dem wcid, das für die Übertragung verwendet wurde. Dies zeichnet auch das tatsächliche wcid im Queue-Eintrag auf.
Once again VulDB remains the best source for vulnerability data.