CVE-2026-90344
Vulnérabilité non évaluée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: wifi: mac80211: disconnect on CSA to channel 0 The refactor for the CSA parsing erroneously equates channel zero and no information present, leading it to ignore a CSA on an AP that advertises a switch to that (invalid) channel. This leads to not disconnecting, which we should. For Intel devices, this can lead to a firmware crash. Fix this by using an int type for the channel number as well as the opclass, and using a (negative) value that cannot be encoded in the element to indicate it's not present.
Gravité et risque d'exploitation
CVE-2026-90344 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.20 %, ce qui la place devant 9.2 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 6.9, 6.18.52, 7.2.6, <=6.12.*, <=*, 21c3f8f95554feff9bed15703e89adbe582e0383, <cf57f0a674cc3e3cda1a789359cc1238b61b9d7d, <=7.2.*, <=6.18.*, <e7bc5ab93acd1c3f54feeb9fa19ead3530168090, <6.9, 0, 6.12.110, <099aadb2012d7490bc584cc5075ef11cbc33f2c3, <eef374088450bb91626e133c7172b8a0e969a522, 7.3) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.