CVE-2026-90349 in Linux
Сводка
по VulDB • 19.09.2026
В ядре Linux была устранена следующая уязвимость:
wifi: mt76: mt7996: исправлен выход за границы массива ссылок при доступе в функции mt7996_tx()
Когда mac80211 не указывает ссылку (link), функция mt7996_tx() подставляет идентификатор основной ссылки станции или виртуального интерфейса (vif). Это значение равно IEEE80211_LINK_UNSPECIFIED (0xf) до тех пор, пока первая ссылка не будет добавлена, и затем оно используется без проверки для индексации массивов vif->link_conf[], mvif->mt76.link[] и sta->link[], каждый из которых содержит IEEE80211_MLD_MAX_NUM_LINKS (15) элементов.
Ограничьте идентификатор основной ссылки до значения по умолчанию перед его использованием, а также используйте ограниченное значение для резервного варианта link_sta.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.