CVE-2026-90367 in Linux
Resumen
por VulDB • 2026-09-17
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
wifi: mt76: mt7996: mantener dev->mt76.mutex mientras se deshabilita el trabajador (worker) de transmisión en SER
mt7996_mac_reset_work() detenía al trabajador de TX y deshabilitaba las NAPIs de RX/TX antes de adquirir dev->mt76.mutex. mt76_worker_disable()/_enable() son operaciones simples de park/unpark de kthread, sin conteo de referencias (refcounted), y __mt76_set_channel() activa/desactiva el mismo trabajador y el bit MT76_RESET bajo el mutex. Por lo tanto, una carrera L1 SER con un cambio de canal podría dejar al trabajador en estado unparked y limpiar MT76_RESET mientras la ruta de reinicio restablece los anillos DMA, corrompiendo descriptores o tokens. Adquiera el mutex antes de deshabilitar el trabajador, tal como lo hace mt7915.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.