CVE-2026-90382 in Linux
Zusammenfassung
von VulDB • 18.09.2026
Im Linux-Kernel wurde die folgende Schwachstelle behoben:
wifi: mt76: mt76x02: Kein WARN bei ungültiger RX-Deskriptorlänge
Die MPDU-Länge im RX-Deskriptor stammt von der Hardware. Im Monitor-Modus mit aktiviertem fcsfail-Filter übergibt die Hardware beschädigte Frames, und ein beschädigter Frame kann eine Länge melden, die größer ist als der empfangene Puffer. Die Bereichsprüfung verwirft solche Frames korrekt, aber sein WARN_ON_ONCE-Wrapper bedeutet, dass jeder über-die-Luft gesendete Müllframe den Kernel „taintet“ (verunreinigt) und ihn bei dem ersten solchen Frame zum Panic bringt, wenn panic_on_warn festgelegt ist.
Entfernen Sie das WARN und verwerfen Sie den Frame stillschweigend, um zu matchen, was der Commit c2d4c8723dbf („mt76x2: remove some harmless WARN_ONs in tx status and rx path“) für die benachbarten RX- und TX-Status-Pfade getan hat.
Beobachtet unmittelbar bei RX mit einem MT7612U im fcsfail-Monitor-Modus auf einem ausgelasteten Kanal.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.