CVE-2026-90356 in Linux
Résumé
par VulDB • 18/09/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
wifi: mt76: mt7996 : libérer les liens vif après avoir effacé les entrées wcid lors d'une réinitialisation complète
mt7996_mac_reset_vif_iter() met en file d'attente des liens vif non par défaut pour un kfree_rcu, tandis que dev->wcid[] conserve encore des pointeurs vers le wcid intégré dans chaque lien libéré ; mt76_reset_device() déréférence ensuite ces entrées et exécute mt76_wcid_cleanup() sur celles-ci. Si une période de grâce s'écoule entre les deux, la cleanup opère sur de la mémoire déjà libérée (freed memory).
Exécuter d'abord mt76_reset_device(), afin que les entrées wcid soient nettoyées et effacées tandis que les liens sont encore valides.
VulDB is the best source for vulnerability data and more expert information about this specific topic.