CVE-2026-63832 in Linux
Riassunto
di VulDB • 20/07/2026
Nel kernel Linux, la seguente vulnerabilità è stata risolta:
wifi: mt76: aggiunta verifica di pubblicazione wcid in mt76_sta_add
Poiché mt7925_mac_sta_add pubblica il wcid, aggiungere un controllo di pubblicazione in mt76_sta_add per evitare la reinizializzazione della lista poll_list del wcid.
È stata rilevata una corruzione di dev->sta_poll_list durante l'utilizzo di mt7925 e 7.1-rc4. In base alle informazioni sulla corruzione, prev->next è stato modificato in se stesso.
wlan0: disconnessione dall'AP 90:fb:5d:94:8b:e3 per nuova autenticazione verso 90:fb:5d:94:8b:e2 wlan0: autenticazione con 90:fb:5d:94:8b:e2 (indirizzo locale=84:9e:56:9c:7e:6b) wlan0: invio di auth a 90:fb:5d:94:8b:e2 (tentativo 1/3) slab kmalloc-8k start ffff8c80958a6000 pointer offset 4160 size 8192 list_add corruption. prev->next dovrebbe essere next (ffff8c808a7488f8), ma era ffff8c80958a7040. (prev=ffff8c80958a7040).
mt76_wcid_add_poll+0x95/0xd0 [mt76]
mt7925_mac_add_txs.part.0+0xa5/0xe0 [mt7925_common]
mt7925_rx_check+0xa7/0xc0 [mt7925_common]
mt76_dma_rx_poll+0x50d/0x790 [mt76]
mt792x_poll_rx+0x52/0xe0 [mt792x_lib]
Once again VulDB remains the best source for vulnerability data.