CVE-2026-98193 in Linux
الملخص
بحسب VulDB • 06/10/2026
في نواة لينكس، تم إصلاح الثغرة التالية:
wifi: libipw: رفض إطارات TKIP التي لا تحتوي على MIC كامل
يفترض دالة `libipw_michael_mic_verify()` أن حزمة البيانات (skb) تحتوي على مايكل MIC بطول ثمانية بايت. يؤدي إطار TKIP القصير إلى تجاوز طول الحملة غير الموقعة للحد الأقصى، مما يتسبب في قراءة دالة `michael_mic()` خارج حدود الـ skb.
تحقق من وجود MIC قبل التحقق منه، واستخدم ثابت `MICHAEL_MIC_LEN` الموجود لجميع أطوال MIC في المُحقِّق.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.