CVE-2026-90373
Vulnérabilité non évaluée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: wifi: mt76: mt7915: clear wcid mask under mutex after RCU pointer clear mt7915_remove_interface() cleared the wcid mask bit with no lock held and before clearing the RCU wcid pointer. The mask is a non-atomic RMW shared with the allocators, which all run under dev->mt76.mutex; on DBDC the two wiphys share one mt76_dev, so this raced add_interface/sta_add on the other band and could leak or double-hand-out a wcid. Clearing the bit before the RCU pointer also let a concurrent allocation reuse the index and publish its wcid, which the subsequent NULL assignment then wiped. Move the clear into the existing mutex section, after the RCU pointer is cleared.
Gravité et risque d'exploitation
CVE-2026-90373 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.20 %, ce qui la place devant 9.3 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 6.12, 6.18.52, <5dce25f1d609ba991a9c22c27be586c92f03ed77, <=6.12.*, <b4a41a47a67c788e6b0625fa517ec8872e99bb6c, f3049b88b2b32326df97461813ae73e8bbc296fc, 7.2.6, <=*, <=7.2.*, <=6.18.*, <6486e11a6e2f679597af2d5bb48c3b07a2b2a7ba, 0, <a97b2b942d2f8f12fbd6a7caafc735d1ad115e6b, <6.12, 6.12.110, 7.3) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.