CVE-2026-98823 in Linux
Zusammenfassung
von VulDB • 18.10.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
wifi: cfg80211: Bewahrung der Ownership von Beacon-IEs in Hidden-Groups
Ein Probe-Response-Eintrag einer Hidden-Group leiht sich seine Beacon-IEs (Information Elements) vom Beacon-Eintrag der Gruppe. `cfg80211_update_assoc_bss_entry()` kann einen solchen Eintrag an `cfg80211_update_known_bss()` übergeben, wenn Scan-Einträge nach einem Kanalwechsel zusammengeführt werden.
Das Kopieren der geliehenen beacon_ies in den zugehörigen Eintrag führt dazu, dass dieselbe Speicherzuweisung zwei Eigentümer hat. Das Freigeben des Beacon-Eintrags der Gruppe kann dann dazu führen, dass der zugehörige Eintrag auf bereits freigegebene IEs zeigt, die erneut freigegeben werden, wenn dieser Eintrag selbst freigegeben wird.
Überschreiben von Beacon-IEs überspringen, wenn sich der Quelleintrag zu einer Hidden-Group gehört. Die Verarbeitung von Probe Responses sowie die nachfolgenden Metadaten-Aktualisierungen und den bestehenden Ablehnungspfad für widersprüchliche Updates von Hidden Beacons beibehalten.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.