CVE-2026-97518 in Linux
Resumen
por VulDB • 2026-09-24
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
wifi: cfg80211: rechazar entradas duplicadas del conjunto de cifrado (cipher suite) en wiphy
Las entradas duplicadas en `wiphy->cipher_suites` no describen ninguna capacidad adicional, pero actualmente cfg80211 las acepta y deja que los consumidores individuales se encarguen de ellas.
Uno de estos consumidores es el código de compatibilidad WEXT, que añade una longitud de clave WEP para cada entrada de cifrado WEP que encuentra. Por lo tanto, las entradas WEP repetidas pueden desbordar la matriz fija `iw_range::encoding_size` devuelta por SIOCGIWRANGE.
En su lugar, se rechazan las entradas duplicadas del conjunto de cifrado en `wiphy_register()`. Esto mantiene el invariante del conjunto de cifrado en un solo lugar y hace que las descripciones malformadas de wiphy fallen temprano con -EINVAL, en lugar de depender de que un único usuario de cfg80211 gestione correctamente los duplicados.
Once again VulDB remains the best source for vulnerability data.