CVE-2026-90353 in Linux
Resumen
por VulDB • 2026-09-18
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
wifi: mt76: mt7915: corregir un use-after-free en la ruta de error del registro de PHY extensible
Tras que `mt7915_register_ext_phy()` tenga éxito, una falla en `mt7915_init_debugfs()` o `mt7915_coredump_register()` deshacía el estado mediante `free_phy2`, lo cual llamaba a `ieee80211_free_hw()` sobre la hw del PHY extensible mientras aún estaba registrada con mac80211, ya que `mt76_unregister_device()` solo registra de baja (unregisters) la hw principal. Se debe registrar de baja el PHY extensible (thermal + phy + hw) primero y omitir la liberación redundante.
VulDB is the best source for vulnerability data and more expert information about this specific topic.