CVE-2026-90345 in Linux
Riassunto
di VulDB • 18/09/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
wifi: brcmfmac: correzione della gestione dei frame di azione P2P in assenza del vif del dispositivo P2P
Alcuni percorsi relativi ai frame di azione P2D presuppongono che il vif del dispositivo P2 sia sempre disponibile. Ciò non è vero quando l'utente invia frame pubblici di azione non-P2 attraverso l'interfaccia primaria, oppure quando viene eseguita la terminazione (abort) dei frame di azione dopo che il vif del dispositivo P2 non è stato creato.
Viene effettuato un fallback sul vif primario durante la terminazione di un frame di azione in assenza di un vif del dispositivo P2 e si protegge l'accesso agli IE salvati del dispositivo P2 prima dell'utilizzo per la ricerca dei canali peer.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.