No kernel Linux, a seguinte vulnerabilidade foi resolvida. wifi: mt 76: mt 7925: corrigir o crash na reprodução do link de reset Durante a recuperação de reset, mt 7925 _vif_connect_iter() reproduz o estado do firmware para os links rastreados nos links mvif->valid_. Após alterações do link MLO ou recuperação do tempo de saída do MCU, o mapa de bits do driver pode conter temporariamente um link cujo mac 80211 bss_conf já foi embora. Isto pode passar um BS_conf NULL para o mt 76 _connac_mcu_uni_add_dev(), correspondendo ao crash onde x 1, o segundo argumento, é NULL:.
pc: mt 76 _connac_mcu_uni_add_dev+ 0 x 8 c/ 0 x 1 f 8 [ mt 76 _connac_lib] lr: mt 7925 _vif_connect_iter+ 0 x 9 c/ 0 x 168 [ mt 7925 _comum] x 2: ffffffff 80 a 77 f 6018 x 1: 0000000000000000 x 0: ffffffff 8099402080 Traço de chamada: mt 76 _connac_mcu_uni_add_dev+ 0 x 8 c/ 0 x 1 f 8 [ mt 76 _connac_lib] mt 7925 _vif_connect_iter+ 0 x 9 c/ 0 x 168 [ mt 7925 _comum] mt 7925 _mac_reset_work+ 0 x 264 / 0 x 2 f 8 [ mt 7925 _comum] Saltar entradas bss_conf faltando antes de reproduzir o link. Reprodução do AP/ STA não MLO não está inalterada porque o ajudante ainda retorna o &vif->bss_conf para o link legado. Registro de aconselhamento: GHSA-r 759 - mx 6 q-. 3 v 5 g. Identificadores relacionados: CVE- 2026 - 68307.
Tempo: GitHub Advisory Database publicou este registro em 2026 - 08 - 10 T 15: 33: 45.000 Z e lista a sua última modificação como 2026 - 08 - 10 T 15: 33: 45.000 Z. Severidade: não classificado. Nenhum vetor de pontuação está listado no registro.
Software afetado: o registro de aconselhamento não fornece um pacote normalizado ou faixa de versões. Classificação e evidência: nenhum identificador CWE está listado. O registro contém 5 suporte de referências nestes tipos: AVISO, WEB.