CVE-2026-53103
Publiée le 2026-06-24 · Dernière modification le 2026-10-21
affecte le pilote du noyau Linux pour les puces Wi-Fi MediaTek mt7925. Un utilisateur local disposant de privilèges restreints peut provoquer un blocage du système (deadlock), entraînant le gel ou le plantage de la machine. Comme cela nécessite un accès local au système, cette vulnérabilité ne peut pas être exploitée à distance via un réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In the Linux kernel, the following vulnerability has been resolved: wifi: mt76: mt7925: fix potential deadlock in mt7925_roc_abort_sync roc_abort_sync() can deadlock with roc_work(). roc_work() holds dev->mt76.mutex, while cancel_work_sync() waits for roc_work() to finish. If the caller already owns the same mutex, both sides block and no progress is possible. This deadlock can occur during station removal when mt76_sta_state() -> mt76_sta_remove() -> mt7925_mac_sta_remove_link() -> mt7925_mac_link_sta_remove() -> mt7925_roc_abort_sync() invokes cancel_work_sync() while roc_work() is still running and holding dev->mt76.mutex. This avoids the mutex deadlock and preserves exactly-once work ownership.