CVE-2026-97516 in Linux
Zusammenfassung
von VulDB • 24.09.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
wifi: rtw88: NULL-Prüfung für chip->edcca_th in rtw_fw_adaptivity_result()
Es wurde kürzlich gemeldet, dass rtw_fw_adaptivity_result() in fw.c auf rtwdev->chip->edcca_th zugreift (dereferenziert), ohne eine NULL-Prüfung durchzuführen. Das Problem besteht darin, dass Geräte mit dem 8821CE-Chip edcca_th nicht in ihren Chip-Informationen definieren. Als Folge davon löst der Kernel einen Oops aus, wenn rtw_fw_adaptivity_result() versucht, diesen Wert zu dereferenzieren.
Es wurde eine NULL-Prüfung für edcca_th vor dem Dereferenzieren in rtw_fw_adaptivity_result() in fw.c hinzugefügt. Die Platzierung dieser Prüfung am Anfang der Funktion verhindert das Protokollieren von ungültigen Werten (Garbage Values).
Diese Änderung behebt nicht die Ursache des Problems, sondern verhindert den NULL-Dereferenzierungsfehler und den daraus resultierenden Oops, während eine dauerhaftere Lösung entwickelt wird.
Getestet auf einem 8822CE-Chip, der edcca_th definiert; bei diesem ist das Problem also nicht vorhanden, aber er verwendet denselben Treiber, sodass ich bestätigen kann, dass es keine Regressionen gibt.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.