CVE-2026-90366 in Linux
要約
〜によって VulDB • 2026年09月18日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
wifi: mt76: mt7996: CSA-abort カウンダウンTLV用の領域を確保する
CSAカウントダウンがアクティブな場合、mt7996_mcu_beacon_cntdwn()は2つのbss_bcn_cntdwn_tlvエントリ（CSAカウントダウンとCCA-abort BCC）を出力しますが、MT7996_BEACON_UPDATE_SIZEでは1つしか確保されていませんでした。MBSSIDが有効でビーコンテンプレートが最大値に近い場合、余分な8バイトによりオフロードコマンドがMT7996_MAX_BSS_OFFLOAD_SIZEを超え、skb_over_panic()を引き起こす可能性があります。両方のカウントダウンTLV用の領域を確保します。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.