CVE-2026-90368 in LinuxИнформация

Сводка

по VulDB • 18.09.2026

В ядре Linux была устранена следующая уязвимость:

wifi: mt76: mt7915: корректная обработка ошибок (unwind state) при сбое add_interface

При сбое функции mt76_wcid_alloc() функция mt7915_add_interface() возвращалась, не очищая биты vif_mask/omac_mask, которые она уже установила, не удаляя ранее добавленную информацию об устройстве во встроенном ПО (firmware dev info) и не сбрасывая указатель monitor_vif на интерфейс виртуального интерфейса (vif), который mac80211 собирается освободить. Поскольку mac80211 не вызывает remove_interface() при неудачной операции добавления, индексы и запись во встроенном ПО утекают постоянно, а testmode может разыменовывать устаревший указатель monitor_vif. Добавлена корректная обработка ошибок (unwind).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Ответственный

Linux

Резервировать

11.09.2026

Раскрытие

17.09.2026

Модерация

принято

Вход

VDB-406934

EPSS

0.00000

KEV

Нет

Деятельности

Очень низкий

Источники

Do you want to use VulDB in your project?

Use the official API to access entries easily!