CVE-2026-90353

Yüksək

Təsvir

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: wifi: mt76: mt7915: registrləmə xətası yolunda ext PHY üçün istifadə-dən-sonra-azad etmə (use-after-free) problemi düzəldildi mt7915_register_ext_phy() uğurlu olduqdan sonra, əsas PHY-ın mt7915_init_debugfs() və ya mt7915_coredump_register() funksiyalarında baş verən xəta free_phy2 vasitəsilə geri qaytarılırdı. Bu zaman mt76_unregister_device() yalnız əsas avadanlığı (hw) qeydiyyatdan çıxardığı üçün, ext PHY hw hələ də mac80211-də qeydiyyatda olduğu halda ieee80211_free_hw() çağırılırdı. Əvvəlcə ext PHY (thermal + phy + hw) qeydiyyatdan çıxarılsın və artıq olan azad etmə prosesi ötürülsün.

CiddilikYüksək
CVSS7.0
İstismar ehtimalı—
MəhsulLinux
Dərc17 sen 2026
İlk görülmə17 sen 2026

Necə düzəltmək olar

Yeniləyin
  • Linux Linuxaa55bec92ba7747dd08feff409f8074c5e052e71, ad706fcf6255494613b94418e7243d98065dbeaf, 34058ad122f7524e33df8e38caba4b1d803b025a, a7fd3bae8e11a7c00df6a5021d9ef248ae9f9bf5, 648f5f03ff50d4bd719106ace0cdf1d8be02cbdd, 15b960014f24dce5388d4a2e7274e6490cb3c421 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Linux Linux7b8e1ae886e45aed9274048f2836a70b75ecfa40 ≤ v < aa55bec92ba7747dd08feff409f8074c5e052e71, 7b8e1ae886e45aed9274048f2836a70b75ecfa40 ≤ v < ad706fcf6255494613b94418e7243d98065dbeaf, 7b8e1ae886e45aed9274048f2836a70b75ecfa40 ≤ v < 34058ad122f7524e33df8e38caba4b1d803b025a, 7b8e1ae886e45aed9274048f2836a70b75ecfa40 ≤ v < a7fd3bae8e11a7c00df6a5021d9ef248ae9f9bf5, 7b8e1ae886e45aed9274048f2836a70b75ecfa40 ≤ v < 648f5f03ff50d4bd719106ace0cdf1d8be02cbdd, 7b8e1ae886e45aed9274048f2836a70b75ecfa40 ≤ v < 15b960014f24dce5388d4a2e7274e6490cb3c421, 5.19aa55bec92ba7747dd08feff409f8074c5e052e71, ad706fcf6255494613b94418e7243d98065dbeaf, 34058ad122f7524e33df8e38caba4b1d803b025a, a7fd3bae8e11a7c00df6a5021d9ef248ae9f9bf5, 648f5f03ff50d4bd719106ace0cdf1d8be02cbdd, 15b960014f24dce5388d4a2e7274e6490cb3c421

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-90353 · Linux · Dark Radar