wifi: mt76: mt76x02: do not WARN on invalid rx descriptor length
Noroxi değerlendirmesi
Öncelik: İzleyin (aksiyon skoru 0/100)
- İzlediğimiz kaynaklarda (CISA KEV, Exploit-DB, Metasploit, Nuclei, GitHub) herkese açık istismar kodu ya da sahada sömürü kaydı yok.
- Önümüzdeki 30 günde sömürülme olasılığı %0,21 (FIRST EPSS).
- Düzeltilmiş sürüm: Linux Linux 17d6b89e09eac2d90272fceeba3644e92212e02f, 2d31e332c13b1db7745a7bd9cf74bc105524bcac, 61b1f6d92249bc34580ff19de7c69c805f82adca.
Şimdilik düşük öncelik. Linux Linux 17d6b89e09eac2d90272fceeba3644e92212e02f, 2d31e332c13b1db7745a7bd9cf74bc105524bcac, 61b1f6d92249bc34580ff19de7c69c805f82adca ya da daha yeni sürüme yükseltin.
Kaydın verisinden otomatik üretilir: CVSS (NVD ve CNA), CISA KEV ve SSVC, FIRST EPSS, istismar kaynakları, düzeltme sürümleri. Nasıl hesaplıyoruz
Birincil kaynaklar: NVD · CVE.org · FIRST EPSS
In the Linux kernel, the following vulnerability has been resolved: wifi: mt76: mt76x02: do not WARN on invalid rx descriptor length The MPDU length in the rx descriptor comes from the hardware. In monitor mode with the fcsfail filter enabled, the hardware passes up corrupted frames, and a corrupted frame can report a length larger than the received buffer. The bounds check correctly discards such frames, but its WARN_ON_ONCE wrapper means any over-the-air garbage frame taints the kernel, and panics it on the first such frame when panic_on_warn is set. Drop the WARN and discard the frame silently, matching what commit c2d4c8723dbf ("mt76x2: remove some harmless WARN_ONs in tx status and rx path") did for the neighboring rx and tx status paths. Observed immediately on rx with an MT7612U in fcsfail monitor mode on a busy channel.
- Yayın
- 17 Eyl 2026
- Güncelleme
- 19 Eki 2026
- EPSS
- %0,2 · 10. yüzdelik
- CWE
- —
Rapor araçları
Aksiyon skoru
0
İzleyin
Şimdilik düşük öncelik.
- CVSS
- 0 / 40 · —
- CISA KEV
- 0 / 30 · Listede değil
- EPSS
- 0 / 30 · %0,2
Bu kayıt değişirse haber alın
- KEV'de değil: sahada sömürü kaydı yok
- Herkese açık istismar kodu kaydı yok
- Düzeltme yayımlandı
Bunlardan biri değişirse günlük e-posta özetinde haber veririz.
WordPress siteniz mi var? WP Lens ile ücretsiz tarayın
Noroxi analizi
Sizin ortamınızda ne anlama geliyor?
Yukarıdaki değerlendirme kaydın verisinden otomatik üretilir; ortamınızı bilmez. Bu açığın sizde gerçekten sömürülebilir olup olmadığını ve hangi önlemin yeteceğini ekibimiz sizin sistemlerinizde doğrular.
Bu ürünü kullanıyoruz, yardım isteyinEtkilenen sistemler
Sürümünüz etkileniyor mu?
Ürünü seçip kullandığınız sürümü yazın. Bu kaydın sürüm aralıklarıyla tarayıcınızda karşılaştırılır; sürüm hiçbir yere gönderilmez.
—
Üreticinin bildirdiği sürümler
Kaydı açan otorite (Linux) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.
Linux Linux
- 4.16etkilenir
- 7bc04215a66b60e198aecaee8418f6d79fa19faa ve sonrası · 61b1f6d92249bc34580ff19de7c69c805f82adca öncesietkilenir · git
- 7bc04215a66b60e198aecaee8418f6d79fa19faa ve sonrası · c65bbfc730df9ebf0fea8e286b0ad2dfab03dbfe öncesietkilenir · git
- 7bc04215a66b60e198aecaee8418f6d79fa19faa ve sonrası · d55e7aede542c4c76ead82d37d0c112f21eb2ac2 öncesietkilenir · git
- 7bc04215a66b60e198aecaee8418f6d79fa19faa ve sonrası · b6e7958602bd1acdb8ae92703b6689a28bcc9bc0 öncesietkilenir · git
- 7bc04215a66b60e198aecaee8418f6d79fa19faa ve sonrası · 2d31e332c13b1db7745a7bd9cf74bc105524bcac öncesietkilenir · git
- 7bc04215a66b60e198aecaee8418f6d79fa19faa ve sonrası · 17d6b89e09eac2d90272fceeba3644e92212e02f öncesietkilenir · git
- 7bc04215a66b60e198aecaee8418f6d79fa19faa ve sonrası · 6def491fe9c4e83aa8cba62d74e9d4ab751ee967 öncesietkilenir · git
- 7bc04215a66b60e198aecaee8418f6d79fa19faa ve sonrası · 81497634d9f872fd3e8b03aada55574afff6f174 öncesietkilenir · git
- 4.16 öncesietkilenmez · semver
Paket düzeyi etkilenme
OSV ve GitHub Advisory verisi: ekosistem, paket ve aralık. SBOM eşleşmesi bu tabloyu kullanır.
| Ekosistem | Paket | Etkilenen aralık | Düzeltme |
|---|---|---|---|
| Debian:12 | linux | 6.1.190-1 öncesi | 6.1.190-1 |
| Debian:12 | linux-6.12 | 6.12.111-1~deb12u1 öncesi | 6.12.111-1~deb12u1 |
| Debian:13 | linux | 6.12.111-1 öncesi | 6.12.111-1 |
| Debian:14 | linux | 7.2.6-1 öncesi | 7.2.6-1 |
Aynı üründe
linux: tüm kayıtlarAynı birincil ürünün en yüksek skorlu diğer kayıtları.
- CVE-2026-74705udp: fix potential use-after-free in tunnel segmentation40Planlayın
- CVE-2026-74612veth: fix skb length accounting after XDP frag adjustment40Planlayın
- CVE-2026-74475vxlan: use neigh_ha_snapshot() in route_shortcircuit()40Planlayın
Bu üründe bundan önce ve sonra yayımlananlar
- ← ÖncekiCVE-2026-9038017 Eyl 2026 · wifi: mt76: mt792x: fix use-after-free in mt76_rx_poll_complete35İzleyin
- ← ÖncekiCVE-2026-9038117 Eyl 2026 · wifi: mt76: fix handling channel context with different bands in mt76_switch_vif_chanctx()35İzleyin
- Sonraki →CVE-2026-9038317 Eyl 2026 · misc: sgi-gru: remove interrupt-context page-table walks31İzleyin
Düzeltme
Hangi sürüme geçmeli
Üretici, paket deposu ve Microsoft kayıtlarından derlenen düzeltme sürümleri. Yükseltmeden önce üreticinin notunu doğrulayın.
| Ürün / paket | Düzeltilmiş sürüm | Kaynak |
|---|---|---|
| Linux Linux | 17d6b89e09eac2d90272fceeba3644e92212e02f | Üretici (CNA) |
| Linux Linux | 2d31e332c13b1db7745a7bd9cf74bc105524bcac | Üretici (CNA) |
| Linux Linux | 61b1f6d92249bc34580ff19de7c69c805f82adca | Üretici (CNA) |
| Linux Linux | 6def491fe9c4e83aa8cba62d74e9d4ab751ee967 | Üretici (CNA) |
| Linux Linux | 81497634d9f872fd3e8b03aada55574afff6f174 | Üretici (CNA) |
| Linux Linux | b6e7958602bd1acdb8ae92703b6689a28bcc9bc0 | Üretici (CNA) |
| Linux Linux | c65bbfc730df9ebf0fea8e286b0ad2dfab03dbfe | Üretici (CNA) |
| Linux Linux | d55e7aede542c4c76ead82d37d0c112f21eb2ac2 | Üretici (CNA) |
| debian:linux | 6.1.190-1 · Debian:12 | Paket deposu (OSV) |
| debian:linux | 6.12.111-1 · Debian:13 | Paket deposu (OSV) |
| debian:linux-6.12 | 6.12.111-1~deb12u1 · Debian:12 | Paket deposu (OSV) |
İstismar durumu
Bilinen kamuya açık istismar yok
Şu an kamuya açık bir istismar görülmedi. Bu, güvende olduğunuz anlamına gelmez; yalnızca eşiğin biraz daha yüksek olduğunu gösterir.
Araştırma bağlamı
Pentester ve araştırmacı için: saldırı profili, puan anlaşmazlığı, zaman çizelgesi, yama commit’leri, kredi, varyant ve zincir adayları, bug bounty kapsamı. Hepsi mevcut veriden türetilir; istismar kodu içermez.
Zaman çizelgesi
Yayından bugüne: kavram kanıtı, Metasploit modülü, CISA KEV ve düzeltme kaydı. Tarihler kaynakların bildirdiği tarihlerdir.
Yayın dışında tarihli olay yok.
FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).
Yama ve commit bağlantıları
Referanslardaki commit, PR ve diff adresleri. Patch-diff ve varyant avı için başlangıç noktası; istismar değil, düzeltmedir.
Referanslarda commit ya da PR bağlantısı yok.
Kredi
Tüm araştırmacılarCNA kaydında adı geçen bulan, bildiren ve analistler. Ada tıklayın, aynı araştırmacının diğer kayıtlarını görün.
CNA kaydında kredi yok.
Varyant adayları
Aynı üründe aynı zafiyet sınıfı, 18 ay içinde. Yama kök nedeni kapatmadıysa kardeş hata burada olur.
Gece hesaplanan ilişki yok.
Zincir adayları
Aynı üründe kimlik doğrulama atlatma ile yetki isteyen bir açık kısa aralıkla yayımlanmış: birlikte kimlik doğrulamasız bir yola dönüşebilir.
—
Bug bounty kapsamı
Bilinen herkese açık program yok.
Kaynak: bounty-targets-data (HackerOne, Bugcrowd, Intigriti, YesWeHack herkese açık listeleri).
Teknik detay
Bu kayıt için CVSS vektörü yok; saldırı koşulları çıkarılamıyor.
Zayıflık sınıfı (CWE)
—
Saldırı bağlamı
Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.
Bu CWE için MITRE'de CAPEC/ATT&CK eşlemesi yok.
Değişiklik günlüğü
- Düzeltme✗ → ✓
Takip ettiğiniz kayıtlarda bu değişiklikler bildirim olarak da gelir. →
Referanslar
Tüm referansları göster (7 daha)Daha az göster
- git.kernel.org/stable/c/2d31e332c13b1db7745a7bd9cf74bc105524bcac
- git.kernel.org/stable/c/61b1f6d92249bc34580ff19de7c69c805f82adca
- git.kernel.org/stable/c/6def491fe9c4e83aa8cba62d74e9d4ab751ee967
- git.kernel.org/stable/c/81497634d9f872fd3e8b03aada55574afff6f174
- git.kernel.org/stable/c/b6e7958602bd1acdb8ae92703b6689a28bcc9bc0
- git.kernel.org/stable/c/c65bbfc730df9ebf0fea8e286b0ad2dfab03dbfe
- git.kernel.org/stable/c/d55e7aede542c4c76ead82d37d0c112f21eb2ac2
Üretici bildirimleri ve resmî kayıtlar. İstismar/PoC bağlantıları bilinçli olarak dışarıda bırakıldı.