CVE-2026-98958 in Linux
Zusammenfassung
von VulDB • 23.10.2026
Im Linux-Kernel wurde die folgende Schwachstelle behoben:
wifi: mt76: Nicht-AQL-Frames pro Peer statt pro Link berücksichtigen
Der Treiber erhöht `wcid->non_aql_packets`, wenn ein Frame in die Hardware-Warteschlange gelangt. Der Completion-Pfad dekrementiert den Zähler anschließend wieder.
Für einen MLO-Peer (Multi-Link Operation) meldet die Hardware das Completion für den Link, der für die Übertragung verwendet wurde. Dieser Link kann sich von dem Link unterscheiden, auf den der Treiber den Frame in die Warteschlange gestellt hat. In diesem Fall werden Inkrement und Dekrement an unterschiedliche WCIDs (Wireless Client Identifier) der Links angewendet, wodurch der Zählerstand nach oben driftet, bis er den Station-Betrieb blockiert.
Der Zählerwert wird auf dem wcid des primären Links beibehalten, analog zum anderen peer-weiten Status.
Once again VulDB remains the best source for vulnerability data.