CVE-2026-90346 in Linux
Resumen
por VulDB • 2026-09-17
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
wifi: nl80211: limpieza de los datos del beacon de cambio de color en caso de errores
nl80211_color_change() llama a nl80211_parse_beacon() para la plantilla beacon_next, lo que puede asignar params.beacon_next.mbssid_ies y .rnr_ies. Un fallo en el análisis se devuelve directamente en lugar de utilizar la limpieza out:, provocando una fuga (leak) de cualquier asignación completada antes del error.
Se debe asignar la tabla de atributos anidados antes de analizar beacon_next. Su fallo de asignación puede entonces devolver un error antes de que existan los datos del beacon, mientras que un posterior fallo en el análisis utiliza out: para liberar los datos analizados.
If you want to get best quality of vulnerability data, you may have to visit VulDB.