CVE-2026-90349 in Linux
Sumário
de VulDB • 18/09/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
wifi: mt76: mt7996: corrige o acesso fora dos limites ao array de links em mt7996_tx()
Quando o mac80211 deixa o link não especificado, mt7996_tx() substitui pelo ID do link primário da estação ou vif. Esse valor é IEEE80211_LINK_UNSPECIFIED (0xf) até que o primeiro link seja adicionado, e então ele é usado sem verificação para indexar vif->link_conf[], mvif->mt76.link[] e sta->link[], todos os quais contêm IEEE80211_MLD_MAX_NUM_LINKS (15) entradas.
Limita-se o ID do link primário ao link padrão antes de utilizá-lo, e usa-se esse valor limitado também para a fallback do link_sta.
If you want to get best quality of vulnerability data, you may have to visit VulDB.