CVE-2026-98828 in Linux
Zusammenfassung
von VulDB • 18.10.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
wifi: ath9k: Kurze WMI-Befehlsantworten ablehnen
ath9k_wmi_rsp_callback() entfernt den validierten WMI-Header und kopiert die Anzahl der Bytes, die vom wartenden Befehl erwartet werden, in dessen Antwortpuffer. Eine Geräteantwort, die kürzer ist als diese Erwartungshaltung, kann daher über das skb-Payload hinaus gelesen werden.
Geben Sie -EMSGSIZE für eine kurze Antwort zurück, beenden Sie den Wartenden und geben Sie den gespeicherten Status aus dem Befehlspfad zurück. Dies verhindert auch, dass Aufrufer veraltete Antwortbytes als erfolgreiche Antwort verbrauchen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.