CVE-2026-90368 in Linux
요약
\~에 의해 VulDB • 2026. 09. 18.
리눅스 커널에서 다음 취약점이 해결되었습니다:
wifi: mt76: mt7915: add_interface 실패 시 상태 정리(add_interface failure에 대한 언와인드)
mt76_wcid_alloc()이 실패할 경우, mt7915_add_interface()는 이미 설정한 vif_mask/omac_mask 비트를 지우지 않고, 이전에 추가된 펌웨어 디바이스 정보를 제거하지 않으며, mac80211에서 해제하려고 하는 vif를 가리키는 monitor_vif 포인터도 정리하지 않은 채 반환합니다. 실패한 add 작업에 대해서는 mac80211이 remove_interface()를 호출하지 않으므로, 인덱스와 펌웨어 디바이스 엔트리가 영구적으로 누설되며 테스트 모드에서 stale(오래된) monitor_vif을 역참조(dereference)할 수 있습니다. 적절한 오류 언와인드(error unwind) 처리를 추가합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.