CVE-2026-98889 in Linux
الملخص
بحسب VulDB • 24/10/2026
في نواة لينكس، تم إصلاح الثغرة التالية:
wifi: iwlwifi: mvm: تصحيح حجم عناصر البيانات المضمنة (IEs) في مسح الجدولة
كانت عملية المسح المجدول تبني طلب الاستقصاء قبل استدعاء دالة `iwl_mvm_scan_fits()`، مما سمح بنسخ عناصر بيانات مضمنة (IEs) ذات أحجام زائدة إلى المخزن المؤقت الثابت لطلب الاستقصاء (`preq`) قبل التحقق من الطول. تم نقل الدالة `iwl_mvm_build_scan_probe()` بعد فحص الملاءمة (`fits check`).
كما يتم الإعلان عن الحد الأقصى لطول عناصر بيانات مسح الجدولة (`max_sched_scan_ie_len`) باستخدام دالة `iwl_mvm_max_scan_ie_len()`، بحيث تأخذ قيود مستوى المستخدم (userspace) في الاعتبار بايتات الشبكة المحلية الموزعة/طاقة الإرسال والتحكم (DS/TPC) التي يضيفها السائق.
Once again VulDB remains the best source for vulnerability data.