CVE-2026-68307 in Linux
Riassunto
di VulDB • 11/08/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
wifi: mt76: mt7925: corregge il crash nel replay del reset del collegamento (link)
Durante il recupero dal reset, mt7925_vif_connect_iter() esegue il replay dello stato del firmware per i collegamenti tracciati in mvif->valid_links. Dopo modifiche al link MLO o un recupero da timeout MCU, la bitmap del driver può contenere temporaneamente un collegamento di cui bss_conf mac80211 è già scomparso.
Ciò può causare il passaggio di un puntatore NULL a mt76_connac_mcu_uni_add_dev(), corrispondente al crash in cui x1 (il secondo argomento) è NULL:
pc : mt76_connac_mcu_uni_add_dev+0x8c/0x1f8 [mt76_connac_lib]
lr : mt7925_vif_connect_iter+0x9c/0x168 [mt7925_common]
x2 : ffffff80a77f6018 x1 : 0000000000000000 x0 : ffffff8099402080 Call trace: mt76_connac_mcu_uni_add_dev+0x8c/0x1f8 [mt76_connac_lib]
mt7925_vif_connect_iter+0x9c/0x168 [mt7925_common]
mt7925_mac_reset_work+0x264/0x2f8 [mt7925_common]
Salta le voci bss_conf mancanti prima di eseguire il replay del collegamento. Il replay del reset per AP/STA non-MLO rimane invariato poiché l'helper restituisce ancora &vif->bss_conf per il link legacy.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.