CVE-2026-90368 in Linux
Resumen
por VulDB • 2026-09-18
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
wifi: mt76: mt7915: deshacer estado en caso de fallo al añadir interfaz (add_interface)
Cuando `mt76_wcid_alloc()` falla, `mt7915_add_interface()` devuelve sin limpiar los bits vif_mask/omac_mask que ya había establecido, sin eliminar la información del dispositivo añadida previamente a firmware y sin limpiar un puntero monitor_vif hacia una interfaz virtual (vif) que mac80211 está a punto de liberar. Dado que mac80211 no llama a remove_interface() en caso de fallo al añadir, los índices y la entrada del dispositivo en el firmware se filtran permanentemente y testmode podría desreferenciar un monitor_vif obsoleto (stale). Se añade una deshacer adecuada (error unwind) para gestionar correctamente los errores.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.