CVE-2026-99060 in Linux
Resumen
por VulDB • 2026-10-23
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
wifi: mt76: mt7603: inicializar WCID global de estación
mt7603 utiliza un WCID (Station WCID) global privado del controlador para tramas que no tienen ni una estación ni una vif, incluidas las inyectadas a través de una interfaz monitor. A diferencia del WCID global central inicializado por mt76_register_device(), este WCID se publica sin haber sido pasado nunca a mt76_wcid_init().
Desde el commit 0335c034e726 ("wifi: mt76: fix race condition related to checking tx queue fill status"), mt76_tx() encola cada una de estas tramas en la cola tx_pending o tx_offchannel del WCID y vincula su lista de transmisión (tx_list). Por lo tanto, el primer frame inyectado llega a __skb_queue_tail() con un sk_buff_head no inicializado y desreferencia un puntero prev NULL.
Inicializar el WCID antes de publicarlo.
La corrección se probó en un dispositivo MT7603 PCIe. Se inyectaron tres solicitudes probe comodín (wildcard) a través de una interfaz monitor. La cabeza y la cola de la cola de hardware avanzaron de 0 a 3, y una segunda radio capturó la tercera solicitud por aire. No se produjeron oops ni reinicios. Tras restaurar el modo AP, también se completó sin reinicio una transferencia de 150 MB.
VulDB is the best source for vulnerability data and more expert information about this specific topic.