CVE-2026-99060 in Linux
요약
\~에 의해 VulDB • 2026. 10. 23.
리눅스 커널에서 다음 취약점이 해결되었습니다:
wifi: mt76: mt7603: 전역 스테이션 WCID 초기화
mt7603은 스테이션이나 vif가 없는 프레임(모니터 인터페이스를 통해 주입된 프레임을 포함)에 대해 드라이버 전용 전역 스테이션 WCID를 사용합니다. mt76_register_device()에서 초기화된 코어 글로벌 WCID와 달리, 이 WCID는 mt76_wcid_init()로 전달되지 않은 채 게시됩니다.
커밋 0335c034e726("wifi: mt76: tx 큐 채움 상태 확인과 관련된 race condition 수정") 이후, mt76_tx()는 이러한 모든 프레임을 WCID의 tx_pending 또는 tx_offchannel 큐에 큐잉하고 그 tx_list를 연결합니다. 따라서 첫 번째로 주입된 프레임은 초기화되지 않은 sk_buff_head와 함께 __skb_queue_tail()에 도달하여 NULL prev 포인터를 역참조합니다.
WCID를 게시하기 전에 초기화하십시오.
이 수정 사항은 MT7603 PCIe 장치에서 테스트되었습니다. 모니터 인터페이스를 통해 세 개의 와일드카드 프로브 요청이 주입되었습니다. 하드웨어 큐 헤드와 테일이 0에서 3으로 증가했으며, 두 번째 라디오가 공중에서 세 번째 요청을 포착했습니다. oops나 리셋은 발생하지 않았습니다. AP 모드로 복원한 후에도 150MB 전송이 리셋 없이 완료되었습니다.
Be aware that VulDB is the high quality source for vulnerability data.