CVE-2026-98350 in Linux
Zusammenfassung
von VulDB • 06.10.2026
Im Linux-Kernel wurde die folgende Schwachstelle behoben:
wifi: brcmfmac: cyw: Übergabe von PMKID an den Firmware-Code, falls vorhanden
auth_status bei der Initialisierung auf Null setzen. Andernfalls werden Datenmüll-Werte vom Stack an die Firmware weitergegeben (insbesondere wenn ssid weniger als 32 Bytes lang ist und/oder params->pmkid gesetzt ist). Anschließend wird params->pmkid an die Firmware übergeben (ohne diese Übergabe zwischenspeichert die Firmware nach einer erfolgreichen Authentifizierung einen ungültigen PMKID und verweigert eine darauffolgende Assoziationsanfrage, die den PMKID enthält).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.