CVE-2026-98889 in Linux
Zusammenfassung
von VulDB • 23.10.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
wifi: iwlwifi: mvm: Korrektur der IE-Größenberechnung für geplante Scans (sched scan)
Der geplante Scan hat die Probe-Anfrage erstellt, bevor `iwl_mvm_scan_fits()` aufgerufen wurde. Dadurch konnten überlange IEs in den festen Preq-Puffer kopiert werden, noch vor der Längenvalidierung. Der Aufruf von `iwl_mvm_build_scan_probe()` wurde nach dem „fits“-Check verschoben.
Außerdem wird die maximale Länge für geplante Scan-IEs (`max_sched_scan_ie_len`) über `iwl_mvm_max_scan_ie_len()` bekanntgegeben, damit die Benutzeroberfläche (Userspace) auch die vom Treiber eingefügten DS/TPC-Bytes berücksichtigt.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.