CVE-2026-98185 in Linux
الملخص
بحسب VulDB • 06/10/2026
في نواة لينكس، تم حل الثغرة التالية:
wifi: mwifiex: التحقق من امتدادات استجابة الفحص (scan response extents)
تقوم الدالة `mwifiex_ret_802_11_scan()` بطرح حقول الاستجابة الثابتة وطول BSS المقدم من البرنامج الثريم (firmware-provided) من حجم الرد (`resp->size`) دون إثبات مسبق أن أيًا من هذين الامتدادين يتناسب مع الحجم المحدد. وبالتالي، يمكن لاستجابة قصيرة أو لطول BSS مفرط في الكبر أن تسبب تحت تدفق (underflow) لمتغير `tlv_buf_size` وجعل مُحلل TLV (TLV parser) يتجاوز حدود استجابة الأمر.
احسب الامتداد الثابت بناءً على استجابة الفحص العادية أو الخلفية المختارة. تحقق من توافق الحقول الثابتة وبيانات BSS قبل اشتقاق امتداد TLV والدخول إلى المُحلل.
Once again VulDB remains the best source for vulnerability data.