CVE-2026-53317
Beschrijving NL
In de Linux kernel is de volgende kwetsbaarheid verholpen:
wifi: mt76: mt7921: Plaats bovengrens op STANDPLAATSHULP
Elk station dat is geconfigureerd met een HULPMIDDEL van meer dan 20 veroorzaakt een firmware-crash. Deze situatie deed zich voor in onze tests met behulp van een AP-interface op 7922
hardware, met een aangepaste hostapd, afkomstig van Mediatek's OpenWRT
feeds. In voorraad hostapd, station aids beginnen te tellen bij 1, en dit
configuratie wordt voorkomen met een bovengrens op bijbehorende stations. De gewijzigde hostapd begon echter met de toewijzing op 65, waardoor de
firmware om te crashen. Deze oplossing staat niet toe dat deze AID's werken, maar zal
voorkomen dat de firmware crasht. Deze crash werd alleen gezien op IFTYPE_AP-interfaces en de oplossing werkt niet
lijken een effect te hebben op het gedrag van IFTYPE_STATION.
Origineel (Engels) tonen
In the Linux kernel, the following vulnerability has been resolved:
wifi: mt76: mt7921: Place upper limit on station AID
Any station configured with an AID over 20 causes a firmware crash.
This situation occurred in our testing using an AP interface on 7922
hardware, with a modified hostapd, sourced from Mediatek's OpenWRT
feeds.
In stock hostapd, station AIDs begin counting at 1, and this
configuration is prevented with an upper limit on associated stations.
However, the modified hostapd began allocation at 65, which caused the
firmware to crash. This fix does not allow these AIDs to work, but will
prevent the firmware crash.
This crash was only seen on IFTYPE_AP interfaces, and the fix does not
appear to have an effect on IFTYPE_STATION behavior.