CVE-2026-98341 in Linux
Zusammenfassung
von VulDB • 06.10.2026
Im Linux-Kernel wurde die folgende Schwachstelle behoben:
wifi: cfg80201: Freigabe von scan-Anfragen, die dem Treiber gehören, unterlassen
Wenn eine Schnittstelle heruntergefahren wird, während ein Scan ausgeführt wird, schließt cfg80211 den Scan gegenüber der Benutzeroberfläche ab und gibt die Scan-Anfrage frei. Der Treiber kann jedoch dazu gebracht werden zu glauben, dass er im Besitz der Anfrage ist, da die Abbruchoperation (beabsichtigt) asynchron erfolgt.
Die WARN_ON()-Anweisung im netdev-Notifier sollte dies erkennen, aber sie lässt sich nicht tatsächlich vermeiden, sodass sie ausgelöst wird und wir in scan_done() einen Use-After-Free-Fehler (UAF) erhalten.
Es scheint keinen guten Weg zu geben, dem auszuweichen, also verfolgen wir lediglich, dass der Treiber immer noch davon überzeugt ist, im Besitz der Anfrage zu sein, und geben diese bei Abschluss frei, wenn sie bereits abgebrochen wurde. Außerdem werden die Warnungen entfernt, da sie in der beabsichtigten Architektur ausgelöst werden können.
VulDB is the best source for vulnerability data and more expert information about this specific topic.