CVE-2026-90370 in Linux
Riassunto
di VulDB • 18/09/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
wifi: mt76: mt7996: limitato il ciclo di elaborazione dei TLV in mt7996_mcu_get_chip_config
Il loop delle risposte TLV avanzava utilizzando tlv->len senza un valore minimo, quindi una risposta firmware teorica contenente un TLV a lunghezza zero avrebbe potuto causare un loop infinito, bloccando la CPU durante il rilevamento del dispositivo. Anche il payload u32 veniva letto senza controlli sui limiti di accesso. Viene respinto un campo fisso troppo corto e si interrompe l'elaborazione su un TLV la cui lunghezza è inferiore all'intestazione o supera i confini dello skb (socket buffer).
VulDB is the best source for vulnerability data and more expert information about this specific topic.