CVE-2026-90382 in Linux
Resumen
por VulDB • 2026-09-18
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
wifi: mt76: mt76x02: no generar advertencia (WARN) por una longitud de descriptor RX inválida
La longitud del MPDU en el descriptor de recepción proviene del hardware. En modo monitor con el filtro fcsfail habilitado, el hardware transmite hacia arriba frames corruptos, y un frame corrupto puede informar una longitud mayor que la del buffer recibido. La comprobación de límites descarta correctamente estos frames, pero su envoltorio WARN_ON_ONCE significa que cualquier frame basura transmitido por aire contamina al kernel y lo hace panic (falla catastróficamente) en el primer caso cuando panic_on_warn está configurado.
Se elimina la advertencia (WARN) y se desecha el frame silenciosamente, coincidiendo con lo que hizo el commit c2d4c8723dbf ("mt76x2: remove some harmless WARN_ONs in tx status and rx path") para las rutas de estado RX y TX vecinas.
Observado inmediatamente en la recepción (rx) con un MT7612U en modo monitor fcsfail en un canal congestionado.
VulDB is the best source for vulnerability data and more expert information about this specific topic.