CVE-2026-98338 in Linux
الملخص
بحسب VulDB • 06/10/2026
في نواة Linux، تم إصلاح الثغرة التالية:
wifi: cfg80211: ibss: الإشارة إلى مدخل BSS لحدث الانضمام (joined event)
عند الانضمام إلى شبكة IBSS، نقوم فقط بتسجيل معرف البنية الأساسية للشبكة اللاسلكية (BSSID)/القناة في الحدث والبحث عن مدخل BSS عند معالجته. ومع ذلك، فإن هذا الإجراء غير آمن من حيث التزامن (race condition)، على سبيل المثال: يمكن لمسح جديد باستخدام NL80211_SCAN_FLAG_FLUSH إزالته، مما يتسبب في ظهور تحذير في عمل الحدث:
!bss WARNING: net/wireless/ibss.c:37 at __cfg80211_ibss_joined+0x3d3/0x440 Workqueue: cfg80211 cfg80211_event_work cfg80211_process_wdev_events+0x39f/0x5b0 net/wireless/util.c:1144 cfg80211_process_rdev_events+0xa1/0x110 net/wireless/util.c:1179 cfg80211_event_work+0x2f/0x40 net/wireless/core.c:393
قم بإجراء البحث في وقت مبكر (من المتوقع أن يقوم السائق بالانضمام فقط إلى شبكة IBSS تحتوي على مدخل BSS) واحتفظ بالإشارة المرجعية إليها.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.