PT-2026-61148 · Linux · Linux Kernel

CVE-2026-63832 · Publicado 2026-07-19 · Atualizado 2026-07-20

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no driver wifi mt76 do kernel Linux onde a função mt76 sta add() não verifica se um identificador de cliente sem fio (WCID) já foi publicado. Ao utilizar o mt7925, a função mt7925 mac sta add() publica o WCID, levando a uma reinicialização da wcid->poll list. Isso resulta na corrupção da dev->sta poll list, especificamente causando uma corrupção de list add onde um ponteiro é incorretamente alterado para referenciar a si mesmo.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Identificadores relacionados

CVE-2026-63832

Produtos afetados

Linux Kernel

Referências · 8

• https://twitter.com/VulmonFeeds/status/2078835684312326571 · Publicação no Twitter
• https://twitter.com/windowsforum/status/2079128224886374911 · Publicação no Twitter
• https://git.kernel.org/stable/c/20b126920a259df4d7dcae19fcfe2c57a74d6b2e · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-63832 · Nota de Segurança
• https://git.kernel.org/stable/c/3c499851753a24d2e148d4e9ca51764c0c51554e · Nota
• https://git.kernel.org/stable/c/55e014aaec650ede08b693ba59c8d0443f13f11c · Nota
• https://twitter.com/vuldb/status/2078931043781103890 · Publicação no Twitter
• https://twitter.com/vuldb/status/2079239528859177443 · Publicação no Twitter