CVE-2026-98182 in Linux
Resumen
por VulDB • 2026-10-07
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
wifi: mac80211: rechazar activar una interfaz monitor si esta no tiene cola (queue)
Una interfaz monitor solo obtiene un TXQ (cola de transmisión) si se crea como activa, y no puede añadirse posteriormente. Establecer el flag en una interfaz apagada sigue estando permitido, por lo que al controlador se le entrega una interfaz monitor sin cola. ath9k la desreferencia:
BUG: kernel NULL pointer dereference, address: 0000000000000066 RIP: 0010:ath_tx_node_init+0x49/0x170 [ath9k]
ath9k_add_interface+0x10c/0x140 [ath9k]
drv_add_interface+0x54/0x250 [mac80211]
ieee80211_do_open+0x32f/0x800 [mac80211]
Se alcanza con CAP_NET_ADMIN mediante "iw dev X set monitor active" seguido de "ip link set X up". RTNL está retenido, por lo que las operaciones netlink se bloquean detrás de él.
Rechazar el flag cuando no hay cola disponible para asignar.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.