CVE-2026-90374 in Linux
要約
〜によって VulDB • 2026年09月19日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
wifi: mt76: mt7996: phys[]への参照前にRXのband_idxを検証する
band_idxは2ビットの記述子フィールド（0-3）から取得され、dev->mt76.phys[]（サイズ __MT_MAX_BAND == 3）のインデックスとして直接使用され、その結果が間接参照されていました。破損したまたは予約済みの記述子値により、配列外アクセスが発生したり、バンド数が少ないデバイスではNULL phyに到達する可能性があります。無効なband_idxを拒否することで、mt7996_rx_get_wcid()の処理方法を反映させました。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.