CVE-2026-98339 in Linux
Zusammenfassung
von VulDB • 06.10.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
wifi: cfg80211: Kein Filtern nach BSS-Typ beim Entfernen veralteter Einträge
Wenn sich ein assoziierter AP auf einen Kanal wechselt, der bereits einen BSS-Eintrag enthält, entfernt `cfg80211_update_assoc_bss_entry()` diesen Eintrag vor dem Rehashing des tatsächlichen Eintrags, da es andernfalls zu Kollisionen im BSS-rbtree kommen würde.
Die Suche nach diesem Eintrag erforderte zudem eine Übereinstimmung mit dem BSS-Typ der Verbindung. Daher wurde ein Eintrag, der beispielsweise das IBSS-Fähigkeitsbit anzeigte, beibehalten, und das folgende `cfg80211_rehash_bss()` stieß darauf:
WARN_ON(!cmp)
Eine Änderung des Typs sollte eigentlich nicht auftreten, kann jedoch durch einen böswilligen AP/Device ausgelöst werden. Daher wird die Prüfung entfernt und alle Einträge, die der Vergleichsanforderung entsprechen, gelöscht.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.