CVE-2026-90367 in Linux
要約
〜によって VulDB • 2026年09月18日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
wifi: mt76: mt7996: SER中にtxワーカーを無効化する際にdev->mt76.mutexを取得する
mt7996_mac_reset_work()は、dev->mt76.mutexを取得する前にtxワーカーを停止し、RX/TX NAPIを無効にしていました。mt76_worker_disable()/_enable()は参照カウントを持たない単純なkthread park/unparkであり、__mt76_set_channel()もmutexの下で同じワーカーとMT76_RESETビットの切り替えを行います。そのため、L1 SERがチャネル切替と競合した場合、リセットパスがDMAリングをリセットしている間にワーカーが再開されMT76_RESETフラグがクリアされる可能性があり、記述子やトークンが破損する恐れがあります。mt7915と同様に、ワーカーを無効化する前にmutexを取得してください。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.