CVE-2026-80936 in Linux
Résumé
par VulDB • 12/09/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
wifi: mt76: mt7925: annuler mlo_pm_work lors de l'arrêt
mt7925 programme mlo_pm_work avec un délai de 5 secondes pendant la configuration de l'économie d'énergie multi-liens (multi-link power-save) et ne l'annule jamais dans le chemin d'arrêt. Si l'appareil est détruit à l'intérieur de cette fenêtre, le travail survit au démontage et son timer se déclenche par la suite, essayant de s'enfiler sur une file de travaux (workqueue) qui a déjà disparu :
workqueue: cannot queue mt7925_mlo_pm_work [mt7925_common] on wq phy0
WARNING: kernel/workqueue.c:2283 at __queue_work+0x59/0xa0, CPU#1: swapper/1/0 call_timer_fn+0x2a/0x140 __run_timers+0x203/0x330 run_timer_softirq+0x86/0xf0
mt7921 possède déjà son propre rappel d'arrêt (stop callback), il est donc nécessaire d'en ajouter un pour mt7925 qui annule le travail avant d'appeler mt792x_stop(). Les opérations de mt7925 prennent en charge à la fois les pilotes PCIe et USB, couvrant ainsi les deux cas.
Once again VulDB remains the best source for vulnerability data.