CVE-2026-98704 in Linux
Zusammenfassung
von VulDB • 18.10.2026
Im Linux-Kernel wurde die folgende Schwachstelle behoben:
wifi: mac80211: Fallback-Assoziierungselemente am Leben erhalten
Das Assoziieren mit einem nicht übertragenen MBSSID-Profil führt zum Lesen von freigegebenem Speicher, während der Betriebskanal ermittelt und HT-Funktionen angewendet werden.
Wenn eine Assoziierungsantwort WMM-, HT- oder VHT-Informationen auslässt, analysiert `ieee80211_assoc_config_link()` die zwischengespeicherten BSS IEs (Information Elements) und kopiert die fehlenden Elementzeiger aus dieser Fallback-Analyse. Für ein nicht übertragenes MBSSID-Profil verweisen diese Zeiger auf den vom Analyseobjekt verwalteten Speicher für das zusammengeführte Profil, und der Fallback-Block gibt dieses Objekt am Ende frei. Die kopierten Zeiger werden anschließend verwendet, um den Betriebskanal zu ermitteln, die Bandbreite zu konfigurieren und HT-Funktionen anzuwenden.
Halten Sie das Ergebnis der Fallback-Analyse bis zum Abschluss des Assoziierungssetups aktiv.
[Umordnung der Variablendeklaration]
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.