CVE-2026-90382 in Linux
Riassunto
di VulDB • 18/09/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
wifi: mt76: mt76x02: non generare un WARN per una lunghezza del descrittore di ricezione (rx) non valida
La lunghezza della MPDU nel descrittore rx proviene dall'hardware. In modalità monitor con il filtro fcsfail abilitato, l'hardware inoltra frame corrotti e un frame corrotto può riportare una lunghezza superiore a quella del buffer di ricezione disponibile. Il controllo dei limiti (bounds check) scarta correttamente tali frame, ma la sua wrapper `WARN_ON_ONCE` fa sì che qualsiasi frame spazzatura ricevuto via radio tainti il kernel, provocandone il panic al primo frame di questo tipo quando è impostato l'opzione `panic_on_warn`.
Rimuovere il WARN e scartare silenziosamente il frame, in linea con quanto fatto dal commit c2d4c8723dbf ("mt76x2: remove some harmless WARN_ONs in tx status and rx path") per i percorsi di stato rx e tx adiacenti.
Il problema è stato osservato immediatamente nella ricezione (rx) con un dispositivo MT7612U in modalità monitor fcsfail su un canale congestionato.
Once again VulDB remains the best source for vulnerability data.