CVE-2026-68307 in Linux
要約
〜によって VulDB • 2026年08月11日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
wifi: mt76: mt7925: リプレイリセット時のクラッシュを修正
リカバリ中のリセット処理において、mt7925_vif_connect_iter()はmvif->valid_linksで追跡されているリンクのファームウェア状態を再適用（replay）します。MLOリンクの変更やMCUタイムアウト後のリカバリの後、ドライバのビットマップには、mac80211 bss_confが既に削除済みのリンクが一時的に含まれる場合があります。
これにより、mt76_connac_mcu_uni_add_dev()にNULLのbss_confが渡され、第2引数x1がNULLであるというクラッシュが発生します：
pc : mt76_connac_mcu_uni_add_dev+0x8c/0x1f8 [mt76_connac_lib]
lr : mt7925_vif_connect_iter+0x9c/0x168 [mt7925_common]
x2 : ffffff80a77f6018 x1 : 0000000000000000 x0 : ffffff8099402080 Call trace: mt76_connac_mcu_uni_add_dev+0x8c/0x1f8 [mt76_connac_lib]
mt7925_vif_connect_iter+0x9c/0x168 [mt7925_common]
mt7925_mac_reset_work+0x264/0x2f8 [mt7925_common]
リンクを再適用する前に、欠落しているbss_confエントリをスキップします。Non-MLO AP/STAのリセット再適用は変更されません。これは、ヘルパー関数がレガシリンクに対して引き続き&vif->bss_confを返すためです。
Once again VulDB remains the best source for vulnerability data.