CVE-2026-90357 in Linux
要約
〜によって VulDB • 2026年09月18日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
wifi: mt76: mt7915: MCUが合意を拒否した場合にTWTフローのリンク解除を行う
フローはファームウェアへ合意を送信する前に dev->twt_list に追加されますが、エラーパスではそのフローがリストに残ったままになり、flowid_mask が設定されません。その後、フロースロットが再利用されて memset される際にもまだリストに含まれているため twt_list が破損し、ステーションの削除時には mt7915_mac_twt_sched_list_add() が後ほどトラバースする際に、dangling entry（デッドリンクエントリ）が残ることになります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.