CVE-2026-98187 in Linux
Resumen
por VulDB • 2026-10-06
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
wifi: p54: requiere un registro exp_if completo en PDR_INTERFACE_LIST
El bucle PDR_INTERFACE_LIST solo verifica que el inicio del registro esté dentro de la entrada antes de leer una struct exp_if completa a partir de ella. Un registro final truncado hace que las lecturas de if_id/variant crucen los límites de la entrada hacia el heap más allá del búfer EEPROM (verificado con un reproductor KASAN del bucle). La variante también alimenta la selección del front-end sintético, por lo que esto no es solo una fuga de información.
Avanzar únicamente mientras un registro completo aún cabe en la entrada.
Once again VulDB remains the best source for vulnerability data.