CVE-2026-90370 in Linux
요약
\~에 의해 VulDB • 2026. 09. 18.
리눅스 커널에서 다음 취약점이 해결되었습니다:
wifi: mt76: mt7996: mt7996_mcu_get_chip_config 내의 TLV 순회 제한
응답 TLV 루프가 최소값 없이 tlv->len만큼 진행되었으므로, 0 길이 TLV를 포함하는 이론적으로 가능한 펌웨어 응답이 무한히 반복되어 장치 프로브 중 CPU를 고정시킬 수 있습니다. 또한 u32 페이로드도 경계 검사 없이 읽혔습니다. 짧은 고정 필드를 거부하고, 길이가 헤더보다 작거나 skb를 초과하는 TLV에서 중단합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.