CVE-2026-90353 in Linux
要約
〜によって VulDB • 2026年09月18日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
wifi: mt76: mt7915: レジスタエラーパスにおけるext PHYのUse-After-Freeを修正
mt7915_register_ext_phy() の成功後、メインPHYである mt7915_init_debugfs() または mt7915_coredump_register() の失敗により free_phy2 を介してクリーンアップ処理が行われました。この際、ext PHYのhwに対して ieee80211_free_hw() が呼び出されましたが、mt76_unregister_device() はメインのhwのみを unregister するため、ext PHYはmac80211に登録されたままの状態でした。そのため、まず ext PHY (thermal + phy + hw) を unregister し、冗長な free をスキップするように修正しました。
Once again VulDB remains the best source for vulnerability data.