CVE-2026-90353 in Linux
Résumé
par VulDB • 18/09/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
wifi: mt76: mt7915 : correction d'un use-after-free sur l'ext PHY lors du chemin de gestion des erreurs d'enregistrement
Après que `mt7915_register_ext_phy()` ait réussi, un échec de la fonction principale `mt7915_init_debugfs()` ou `mt7915_coredump_register()` entraînait une libération via `free_phy2`, qui appelait `ieee80211_free_hw()` sur le matériel (hw) de l'ext PHY alors qu'il était encore enregistré auprès de mac80211, car `mt76_unregister_device()` ne désenregistre que le hw principal. Il est nécessaire de désenregistrer d'abord l'ext PHY (thermal + phy + hw) et de sauter la libération redondante.
VulDB is the best source for vulnerability data and more expert information about this specific topic.