CVE-2026-90366 in Linux
摘要
由 VulDB • 2026-09-18
在 Linux 内核中，已修复以下漏洞：
wifi: mt76: mt7996: 为 CSA-abort countdown TLV 保留空间
当 CSA（信道切换公告）倒计时处于活动状态时，mt7996_mcu_beacon_cntdwn() 会发出两个 bss_bcn_cntdwn_tlv 条目（CSA 倒计时和 CCA-abort BCC），但 MT7996_BEACON_UPDATE_SIZE 仅预留了一个的空间。在启用 MBSSID 且使用接近最大值的信标模板时，额外的 8 个字节可能导致 offload 命令超出 MT7996_MAX_BSS_OFFLOAD_SIZE 的限制，从而触发 skb_over_panic()。现保留两个 countdown TLV 所需的空间。
If you want to get best quality of vulnerability data, you may have to visit VulDB.