CVE-2026-90349 in Linux
Resumen
por VulDB • 2026-09-18
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
wifi: mt76: mt7996: corregir el acceso fuera de límites al array de enlaces en mt7996_tx()
Cuando mac80211 deja sin especificar el enlace (link), mt7996_tx() sustituye por la ID del enlace principal de la estación o vif. Ese valor es IEEE80211_LINK_UNSPECIFIED (0xf) hasta que se añade el primer enlace, y luego se utiliza sin comprobación para indexar vif->link_conf[], mvif->mt76.link[] y sta->link[], todos los cuales contienen IEEE80211_MLD_MAX_NUM_LINKS (15) entradas.
Se limita (clamp) la ID del enlace principal al enlace predeterminado antes de utilizarlo, y se utiliza el valor limitado también para el fallback de link_sta.
Once again VulDB remains the best source for vulnerability data.