CVE-2026-98330 in Linux
Zusammenfassung
von VulDB • 06.10.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
wifi: cfg80211: Das WPHY aus einem sterbenden Netzwerk-Namespace entfernen
Wenn ein Netzwerk-Namespace zerstört wird, verschiebt `cfg80211_pernet_exit()` jedes WPHY zurück in den initialen Namespace und warnt lediglich im Fehlerfall. Allerdings kann das Verschieben einer Schnittstelle fehlschlagen (aufgrund von Allokationsfehlern), wodurch das WPHY mit einem ungültigen (`garbage`) netns-Zeiger zurückbleibt:
Kernel mode fault at addr 0x30 genlmsg_multicast_netns.constprop.0+0x46/0xcf [cfg80211]
nl80211_notify_wiphy+0xcd/0xe8 [cfg80211]
wiphy_unregister+0x169/0x3fc [cfg80211]
Beachten Sie, dass das Commit debac3a20dec ("net: Remove conflicting altnames for dying netns in __dev_change_net_namespace().") einen anderen Pfad behoben hat, der dies ohne Allokationsfehler erreichen konnte.
Entfernen Sie Schnittstellen, die nicht verschoben werden können, anstatt den Wechsel abzubrechen, damit das WPHY immer im initialen Namespace landet. In diesem Fall wird der netdev-Core die Schnittstellen ohnehin deregistrieren.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.