CVE-2026-99060
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
W jądrze Linuksa usunięto następującą lukę:
Wi-Fi: mt76: mt7603: zainicjuj WCID stacji globalnej
mt7603 używa prywatnego identyfikatora WCID stacji globalnej ze sterownikiem dla ramek, które mają
ani stacja, ani vif, łącznie z klatkami wstrzykniętymi przez monitor
interfejs. W przeciwieństwie do podstawowego globalnego identyfikatora WCID zainicjowanego przez
mt76_register_device(), ten identyfikator WCID jest publikowany bez przekazywania
do mt76_wcid_init().
Od czasu zatwierdzenia 0335c034e726 („wifi: mt76: napraw warunek wyścigu związany z
sprawdzanie stanu zapełnienia kolejki tx”), mt76_tx() umieszcza w kolejce każdą taką ramkę na
kolejkę tx_pending lub tx_offchannel WCID i łączy jej tx_list. Pierwszy
wstrzyknięta ramka osiąga zatem funkcję __skb_queue_tail() z niezainicjowaną ramką
sk_buff_head i usuwa referencje do poprzedniego wskaźnika o wartości NULL.
Zainicjuj identyfikator WCID przed jego opublikowaniem.
Poprawka została przetestowana na urządzeniu MT7603 PCIe. Trzy żądania sondowania z symbolami wieloznacznymi
zostały wstrzyknięte poprzez interfejs monitora. Początek i koniec kolejki sprzętowej
przesunięto z 0 na 3, a drugie radio przechwyciło trzecie żądanie przez
powietrze. Nie wystąpiło żadne ups ani reset. Po przywróceniu trybu AP transfer 150MB
również zakończone bez resetowania.
>_ Referencje
- https://git.kernel.org/stable/c/19d6fa087dcf242223645828b8282d4040bad168
- https://git.kernel.org/stable/c/456de496b53ae73e6e3020fec815dbdc88aa7c07
- https://git.kernel.org/stable/c/99b8bd6323e6fc69615af828522878b7acb77bff
- https://git.kernel.org/stable/c/dd117d17e8aa2e89f857fb708e5b770709fb81cb
- https://git.kernel.org/stable/c/e454ec553996f21085657c96c8a605e2d89a81a6
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org