CVE-2026-90343 in Linux
Riassunto
di VulDB • 18/09/2026
Nel kernel Linux, la seguente vulnerabilità è stata risolta:
wifi: cfg80211: interrompere PMSR prima del teardown di P2P e NAN
L'interruzione della richiesta PMSR deve abortire le misurazioni attive mentre il wireless_dev è ancora presente nel driver. Le funzioni cfg80211_leave_locked() e cfg80211_stop_pd() già eseguono questa operazione prima di invocare la callback di stop del driver, ma cfg80211_stop_p2p_device() e cfg80211_stop_nan() non lo fanno.
Queste helper sono inoltre chiamate direttamente dai percorsi nl80211, dallo shutdown rfkill e dal unregister dei wireless_dev. Se uno di questi percorsi interrompe un dispositivo P2P o un'interfaccia NAN con una richiesta pendente, rimuove prima la sottointerfaccia mac80211 dal driver. La successiva pulizia della richiesta non può raggiungere la callback abort del lower driver, ma cfg80211 libera comunque la richiesta. Lo stato del driver può quindi mantenere una request obsoleta e utilizzarla quando in seguito segnala un risultato.
Chiamare cfg80211_pmsr_wdev_down() prima di interrompere il dispositivo P2P o l'interfaccia NAN. Questo mantiene sincronizzati lo stato della richiesta nel lower-driver e la proprietà della richiesta da parte di cfg80211 per tutti i caller delle helper.
Once again VulDB remains the best source for vulnerability data.