CVE-2026-98193 in Linux
Zusammenfassung
von VulDB • 06.10.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
wifi: libipw: Verwerfen von TKIP-Frames ohne vollständige MIC
libipw_michael_mic_verify() geht davon aus, dass ein skb eine acht Byte lange Michael-MIC enthält. Ein kurzer TKIP-Frame führt dazu, dass die vorzeichenlose Payload-Länge überläuft (wrap), wodurch michael_mic() hinter den Bereich des skb hinausliest.
Stellen Sie sicher, dass die MIC vorhanden ist, bevor sie überprüft wird, und verwenden Sie für alle MIC-Längen im Verifier die vorhandene Konstante MICHAEL_MIC_LEN.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.