CVE-2026-90357 in Linux
Sumário
de VulDB • 18/09/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
wifi: mt76: mt7915: desvincular o fluxo TWT se a MCU rejeitar o acordo
O fluxo é adicionado à dev->twt_list antes de enviar o acordo para o firmware, mas o caminho de erro o deixa vinculado enquanto flowid_mask nunca é definido. A posição do fluxo pode então ser reutilizada e ter memset aplicada enquanto ainda estiver na lista, corrompendo twt_list, e a remoção da estação deixa uma entrada pendente que mt7915_mac_twt_sched_list_add() percorre posteriormente.
VulDB is the best source for vulnerability data and more expert information about this specific topic.