Към съдържанието
Търсене

CVE-2026-90357: Linux

8.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се от съседна мрежа, без особени условия, без вход и без действие от потребителя.

    Описание

    Оригинално описание

    In the Linux kernel, the following vulnerability has been resolved: wifi: mt76: mt7915: unlink TWT flow if the MCU rejects the agreement The flow is added to dev->twt_list before sending the agreement to the firmware, but the error path leaves it linked while flowid_mask is never set. The flow slot can then be reused and memset while still on the list, corrupting twt_list, and station removal leaves a dangling entry behind that mt7915_mac_twt_sched_list_add() later walks.

    Засегнати продукти

    • Linux Linux: 3782b69d03e714b8ff98b84c7426d8cef0e64d7c преди c09d1b15ed2dc49060303b16a296b7b8b7794cbe; 3782b69d03e714b8ff98b84c7426d8cef0e64d7c преди 1bd5c4ed2b9045faf83315c54cd37a9b7c71b5c7; 3782b69d03e714b8ff98b84c7426d8cef0e64d7c преди cabe239e95b4eebf5b6c3654087b66ff9425bc7b; 3782b69d03e714b8ff98b84c7426d8cef0e64d7c преди 6bce0f1280c94af8314f895f404629da09f0788c; 3782b69d03e714b8ff98b84c7426d8cef0e64d7c преди beaa42b875965dbc3e80e46970e0bfa60a94c2db; 3782b69d03e714b8ff98b84c7426d8cef0e64d7c преди 16a04441eab0dcd4d7126a6f66b370adbf28f96d
    • Linux Linux: 5.16; преди 5.16; 6.1.188 до 6.1.*; 6.6.157 до 6.6.*; 6.12.110 до 6.12.*; 6.18.52 до 6.18.*; 7.2.6 до 7.2.*; 7.3 до *

    История

    • 17 септември 2026 Публикувано

    Други уязвимости в Linux Linux

    Първоизточници

    CVE-2026-90357: Linux | freedomonline.bg