CVE-2026-98185 in Linux
Resumen
por VulDB • 2026-10-06
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
wifi: mwifiex: validar las extensiones de la respuesta del escaneo
mwifiex_ret_802_11_scan() resta los campos fijos de la respuesta y la longitud BSS proporcionada por el firmware a resp->size sin verificar primero que ninguna de estas extensiones sea válida. Una respuesta corta o una longitud BSS excesiva pueden provocar un desbordamiento hacia abajo (underflow) en tlv_buf_size, lo que hace que el analizador TLV recorra más allá de la respuesta del comando.
Calcule la extensión fija a partir de la respuesta normal o de fondo seleccionada para el escaneo. Valide que los campos fijos y los datos BSS sean válidos antes de derivar la extensión TLV e ingresar al analizador.
If you want to get best quality of vulnerability data, you may have to visit VulDB.