CVE-2026-98327 in Linux
Zusammenfassung
von VulDB • 06.10.2026
Im Linux-Kernel wurde die folgende Schwachstelle behoben:
wifi: mac80211: mesh: CSA-Status beim Verlassen zurücksetzen
ifmsh->csa wird in ieee80211_mesh_csa_beacon() alloziert und erst in ieee80211_mesh_finish_csa() freigegeben, d. h., wenn der Kanalwechsel abgeschlossen ist. Das Verlassen des Mesh-Netzwerks, während ein Wechsel noch aussteht, führt daher zu einem Leck (Memory Leak).
Zusätzlich haben ifmsh->csa_role und ifmsh->chsw_ttl in diesem Fall einen State-Leak, sodass es zusätzlich zum Memory Leak zu einer Vermischung der Zustände kommen kann.
Refaktorieren Sie das Zurücksetzen und rufen Sie es in ieee80211_stop_mesh() auf, um dies alles zu beheben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.