CVE-2026-90367 in Linux
Riassunto
di VulDB • 18/09/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
wifi: mt76: mt7996: mantenere dev->mt76.mutex durante la disabilitazione del tx worker in SER
mt7996_mac_reset_work() metteva in pausa (parked) il tx worker e disattivava le NAPI RX/TX prima di acquisire dev->mt76.mutex. mt76_worker_disable()/_enable() sono semplici operazioni di park/unpark dei kthread, non basate su refcounting, e __mt76_set_channel() attiva/disattiva lo stesso worker e il bit MT76_RESET sotto la mutex. Un L1 SER in race condition con un cambio di canale potrebbe quindi causare l'un-park del worker e la cancellazione di MT76_RESET mentre il percorso di reset reimposta gli anelli DMA, corrompendo i descrittori o i token. Acquisire la mutex prima di disabilitare il worker, come fa mt7915.
If you want to get best quality of vulnerability data, you may have to visit VulDB.