CVE-2026-90345 in Linux
要約
〜によって VulDB • 2026年09月18日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
wifi: brcmfmac: デバイスvifなしでのP2Pアクションフレーム処理の修正
一部のP2Pアクションフレームパスでは、P2Pデバイスvifが常に利用可能であると仮定しています。しかし、ユーザー空間からプライマリインターフェースを介して非P2P公開アクションフレームが送信される場合や、アクションフレームのアボート時にP2Pデバイスvifが作成されていない場合には、この前提は成り立ちません。
P2Pデバイスvifがない場合にアクションフレームの中止を行う際はプライマリのvifにフォールバックし、ピアチャネル検索のためにそれを使用する前に、保存されたP2PデバイスのIE（Information Element）へのアクセスをガードします。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.