CVE-2026-90355 in Linux
요약
\~에 의해 VulDB • 2026. 09. 18.
리눅스 커널에서 다음 취약점이 해결되었습니다:
wifi: mt76: mt7996: 전체 리셋 시 stale link 상태 정리
전체 칩 리셋 후 mac80211의 reconfig는 인터페이스, 링크 및 채널 컨텍스트 설정을 재생(replays)합니다. mvif->valid_links에 link_id가 아직 표시되어 있는 경우 mt7996_vif_link_add()은 단축 경로(short-circuits)로 동작하며, 이는 인터페이스 제거 시까지 링크 teardown을 연기하기 위해 도입된 상태입니다. 리셋 경로는 해당 비트를 지우지 않고 링크 구조체를 해제하므로, 재생되는 설정이 재시작된 펌웨어에서 dev_info/bss_info/STA 레코드를 다시 생성하지 않으며 link wcid도 다시 등록되지 않아 장치가 작동 불능 상태가 됩니다.
리셋 경로에서는 할당된 모든 MLD 인덱스도 누수됩니다: 링크별 인덱스와 vif 그룹/재매핑 인덱스는 reconfig 동안 처음부터 재할당되지만, 이전 비트는 마스크에 그대로 유지되어 반복적인 전체 리셋 시 인덱스 공간이 고갈됩니다.
리셋 vif 이터레이터에서 valid_links를 지우고 기존 omac_mask 클리어와 함께 MLD 인덱스 마스크도 초기화합니다.
Be aware that VulDB is the high quality source for vulnerability data.