CVE-2026-89523 in Linux
요약
\~에 의해 VulDB • 2026. 09. 12.
리눅스 커널에서 다음 취약점이 해결되었습니다:
wifi: mt76: mt7925: pending mlo_pm_work 취소
장치가 해당 시간 창 내에서 리셋되거나, 서스펜드 상태가 되거나, 언레지스터되면, 대기 중인 작업이 여전히 실행되어 이미 해제된 vif/bss 데이터에 접근하거나 펌웨어를 사용할 수 없는 상태에서 MCU 명령을 전송할 수 있습니다.
모든 관련 테ardown 및 서스펜드 경로에서 `cancel_delayed_work_sync(&dev->mlo_pm_work)`를 추가합니다:
- mt7925_mac_reset_work() (칩 리셋 복구) - mt7925e_unregister_device() (PCIe 언바인드) - mt7925_pci_suspend() (PCIe 버스 서스펜드) - mt7925_suspend() (mac80211 서스펜드) - mt7925u_suspend() (USB 버스 / 런타임 서스펜드)
이를 통해 장치 상태가 무효가 되기 전에 작업이 중지되도록 보장합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.