CVE-2026-98183 in Linux
الملخص
بحسب VulDB • 06/10/2026
في نواة لينكس، تم إصلاح الثغرة التالية:
wifi: mac80211: تجنب القراءة خارج الحدود لعناصر PREQ الفارغة
تشتق الدالة `ieee80211_mesh_preq_size_ok()` موقع حقول الجزء السفلي من عنصر PREQ قبل التحقق مما إذا كان العنصر يحتوي على الرأس الثابت (fixed header) أم لا. وتقوم الدالة `ieee80211_mesh_hwmp_preq_get_bottom()` بقراءة بايت العلميات (flags byte) لحساب حقل التمديد الاختياري للعنوان (Address Extension field). ونتيجة لذلك، يؤدي عنصر PREQ الفارغ إلى قراءة بايت واحد خارج نطاق حمولته المعلنة.
تم نقل استدعاء الدالة المساعدة بعد إجراء فحوصات الحجم كليهما، بحيث لا يتم الوصول إلى حقول الجزء السفلي إلا عند وجودها فعلياً.
Once again VulDB remains the best source for vulnerability data.