CVE-2026-90346 in Linux
Sumário
de VulDB • 18/09/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
wifi: nl80211: limpar dados de beacons de mudança de cor em caso de erros
nl80211_color_change() chama nl80211_parse_beacon() para o modelo beacon_next, que pode alocar params.beacon_next.mbssid_ies e .rnr_ies. Uma falha na análise é retornada diretamente em vez de usar a limpeza via out:, vazando quaisquer alocações concluídas antes do erro.
Aloque a tabela de atributos aninhados antes da análise de beacon_next. A falha nessa alocação pode então ser retornada antes que existam dados de beacons, enquanto uma falha posterior na análise usa out: para liberar os dados analisados.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.