CVE-2026-90374 in Linux
Résumé
par VulDB • 18/09/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
wifi: mt76: mt7996 : valider l'indice de bande RX (band_idx) avant d'accéder à phys[]
L'indice de bande provient d'un champ descripteur sur 2 bits (0-3) et était utilisé directement pour indexer dev->mt76.phys[] (taille __MT_MAX_BAND == 3) puis déréférencer le résultat. Une valeur de descripteur corrompue ou réservée pourrait entraîner un accès hors limites ou pointer vers une structure phy NULL sur les parties disposant d'un nombre inférieur de bandes. Les indices de bande invalides sont désormais rejetés, en suivant l'exemple de mt7996_rx_get_wcid().
Once again VulDB remains the best source for vulnerability data.