CVE-2026-98705 in Linux
Zusammenfassung
von VulDB • 18.10.2026
Im Linux-Kernel wurde die folgende Schwachstelle behoben:
wifi: mac80211: Proxy-Pfade gegen das Mesh-Path-Limit berücksichtigen
Proxy-Path-Churn kann dazu führen, dass der Interface-Path-Zähler negativ wird und spätere Hinzufügungen von Mesh-Pfaden MESH_MAX_MPATHS überschreiten.
mesh_path_free_rcu() dekrementiert den mpaths-Zähler des Interfaces für Einträge aus sowohl den Mesh- als auch den Proxy-Path-Tabellen, aber mpp_path_add() reserviert niemals einen Slot in diesem Zähler. Das Entfernen oder Ablaufen eines Proxy-Pfades gibt daher einen Slot zurück, der nie belastet wurde.
mesh_path_add() verwendet denselben Zähler zur Durchsetzung von MESH_MAX_MPATHS; sobald dieser unter die Anzahl der installierten Pfade fällt, gilt das Limit nicht mehr.
Reservieren Sie das gemeinsame Kontingent vor dem Allokieren eines Proxy-Pfades und geben Sie es bei jedem fehlgeschlagenen Hinzufügungsversuch frei. Mesh- und Proxy-Pfade teilen sich nun ein Budget von 1024 Einträgen, sodass mpp_path_add() an diesem Limit -ENOSPC zurückgeben kann.
If you want to get best quality of vulnerability data, you may have to visit VulDB.