CVE-2026-90376

A flaw was found in the MediaTek mt76 Wi-Fi driver within the Linux kernel. An incorrect Multi-Link Device MLD ID in the MAC Transmit Descriptor TXD and Host Interface Transmit Packet HIF TXP can cause the firmware to enter a busy loop. This issue occurs when a third MLD link is in power saving...

CVE-2026-63866

In the Linux kernel, the following vulnerability has been resolved: wifi: mt76: mt7996: Clear wcid pointer in mt7996macstadeinitlink Clear WCID pointer removing the sta link in mt7996macstadeinitlink routine...

wifi: mt76: Fix possible oob access in mt76_connac2_mac_write_txwi_80211()

...

Mediatek wireless adapter driver Heap Buffer Overflow DoS

The vulnerability of the mt7921acpiread function in the drivers/net/wireless/mediatek/mt76/mt7921/acpisar.c file of the Mediatek wireless adapter driver in the Linux operating system is related to the reutilization of previously freed memory. Exploiting this vulnerability can allow an attacker to...

Unity Linux 20.1070e Security Update: kernel (UTSA-2026-000416)

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-000416 advisory. An array overflow was discovered in mt76addfragment in drivers/net/wireless/mediatek/mt76/dma.c in the Linux kernel before 5.5.10, aka CID-b102f0c522cf. An oversized...

wifi: mt76: mt7996: drop fragments with multicast or broadcast RA

...

UBUNTU-CVE-2021-47033

In the Linux kernel, the following vulnerability has been resolved: mt76: mt7615: fix tx skb dma unmap The first pointer in the txp needs to be unmapped as well, otherwise it will leak DMA mapping entries...

PT-2023-36597

Уязвимость функции mt7996 mcu exit модуля drivers/net/wireless/mediatek/mt76/mt7996/mcu.c драйвера адаптеров беспроводной связи Mediatek ядра операционной системы Linux связана с неосвобождением ресурса после истечения действительного срока его эксплуатирования. Эксплуатация уязвимости может...

PT-2023-36781

Уязвимость функции mt7921 acpi read модуля drivers/net/wireless/mediatek/mt76/mt7921/acpi sar.c драйвера адаптеров беспроводной связи Mediatek ядра операционной системы Linux связана с разыменованием указателей. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на...

PT-2022-38029

Уязвимость функции mt76x0 phy get target power модуля drivers/net/wireless/mediatek/mt76/mt76x0/phy.c драйвера адаптеров беспроводной связи Mediatek ядра операционной системы Linux связана с чтением за границами буфера. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на...

PT-2022-38115

Уязвимость функции mt7915 rate txpower get модуля drivers/net/wireless/mediatek/mt76/mt7915/debugfs.c драйвера адаптеров беспроводной связи Mediatek ядра операционной системы Linux связана с утечкой памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании...

PT-2022-37837

Уязвимость функции mt7921 acpi read модуля drivers/net/wireless/mediatek/mt76/mt7921/acpi sar.c драйвера адаптеров беспроводной связи Mediatek ядра операционной системы Linux связана с повторным использованием ранее освобожденной памяти. Эксплуатация уязвимости может позволить нарушителю получить...

kernel: buffer overflow in mt76_add_fragment function in drivers/net/wireless/mediatek/mt76/dma.c

A memory overflow and data corruption flaw were found in the Mediatek MT76 driver module for WiFi in mt76addfragment in drivers/net/wireless/mediatek/mt76/dma.c. An oversized packet with too many rx fragments causes an overflow and corruption in memory of adjacent pages. A local attacker with a...