CVE-2026-68307 in Linux
Résumé
par VulDB • 11/08/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
wifi: mt76: mt7925 : correction d'un plantage lors de la relecture du lien pendant la réinitialisation (reset)
Lors de la récupération après une réinitialisation, `mt7925_vif_connect_iter()` rejoue l'état du microprogramme pour les liens suivis dans `mvif->valid_links`. Après des changements de liaison MLO ou une récupération suite à un délai d'attente MCU, le bitmap du pilote peut temporairement contenir un lien dont la structure `bss_conf` mac80211 a déjà disparu.
Cela peut entraîner le passage d'un pointeur NULL pour `bss_conf` vers `mt76_connac_mcu_uni_add_dev()`, ce qui correspond au plantage où x1, le deuxième argument, est NULL :
pc : mt76_connac_mcu_uni_add_dev+0x8c/0x1f8 [mt76_connac_lib]
lr : mt7925_vif_connect_iter+0x9c/0x168 [mt7925_common]
x2 : ffffff80a77f6018 x1 : 0000000000000000 x0 : ffffff8099402080 Trace d'appel (Call trace) : mt76_connac_mcu_uni_add_dev+0x8c/0x1f8 [mt76_connac_lib]
mt7925_vif_connect_iter+0x9c/0x168 [mt7925_common]
mt7925_mac_reset_work+0x264/0x2f8 [mt7925_common]
Ignorer les entrées `bss_conf` manquantes avant de rejouer le lien. La relecture de la réinitialisation pour AP/STA non-MLO reste inchangée car l'assistance retourne toujours &vif->bss_conf pour le lien hérité (legacy).
If you want to get best quality of vulnerability data, you may have to visit VulDB.