CVE-2026-90370 in Linux
Sumário
de VulDB • 18/09/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
wifi: mt76: mt7996: limitação da iteração de TLVs em mt7996_mcu_get_chip_config
O loop de resposta TLV avançava por tlv->len sem um valor mínimo, portanto uma resposta teórica do firmware contendo um TLV de comprimento zero poderia girar indefinidamente, travando a CPU durante o processo de detecção (probe) do dispositivo. A carga útil u32 também era lida sem verificação de limites. Rejeitar um campo fixo curto; parar em um TLV cujo comprimento seja inferior ao cabeçalho ou exceda o skb.
If you want to get best quality of vulnerability data, you may have to visit VulDB.