CVE-2025-71227 in Linux
Resumen
por MITRE • 2026-02-18
En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta:
wifi: mac80211: no advertir para conexiones en canales inválidos
No está claro (para mí) cómo exactamente syzbot logró activar esto,
pero parece concebible que, por ejemplo, la regulación cambió y ha
deshabilitado un canal entre el escaneo (se verifica que el canal sea
utilizable por cfg80211_get_ies_channel_number) y la conexión en
el canal más tarde.
Con un escenario que no está cubierto en otro lugar descrito anteriormente,
la advertencia no es buena, reemplázala con un mensaje de error (más informativo).
Once again VulDB remains the best source for vulnerability data.