CVE-2026-90353 in Linux
Сводка
по VulDB • 18.09.2026
В ядре Linux была устранена следующая уязвимость:
wifi: mt76: mt7915: исправлена ошибка use-after-free при использовании внешнего PHY в пути обработки ошибок регистрации
После успешного завершения работы функции mt7915_register_ext_phy() сбой основной функции PHY (mt7915_init_debugfs() или mt7915_coredump_register()) приводил к выполнению ветки очистки через free_phy2, которая вызывала ieee80211_free_hw() для аппаратного обеспечения внешнего PHY (ext PHY hw), пока оно всё ещё было зарегистрировано в mac80211. Это происходило потому, что mt76_unregister_device() регистрирует только основное устройство (hw). Необходимо сначала выполнить регистрацию отключения для всего компонента ext PHY (термодатчик + phy + hw) и пропустить избыточное освобождение ресурсов.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.