CVE-2026-90350 in Linux
Resumen
por VulDB • 2026-09-18
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
wifi: mt76: rechazar identificadores de enlace fuera de rango en mt76_vif_link()
mt76_vif_link() indexa mvif->link[] sin validar link_id, pero los llamantes pasan mvif->deflink_id / msta->deflink_id, que contienen IEEE80211_LINK_UNSPECIFIED (0xf) hasta que se añade el primer enlace. Dado que IEEE80211_MLD_MAX_NUM_LINKS es 15, esto lee un elemento más allá del final de la matriz, aliasing mt76_vif_data.offchannel_link.
Alcanzable a través de mt7996_set_tsf()/mt7996_offset_tsf() y mt7996_net_fill_forward_path(). Verifique los límites de link_id y devuelva NULL, coincidiendo con mt7996_sta_link() y mt7996_sta_link_protected().
If you want to get best quality of vulnerability data, you may have to visit VulDB.