CVE-2026-98193 in Linux
Resumen
por VulDB • 2026-10-06
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
wifi: libipw: rechazar marcos TKIP sin un MIC completo
libipw_michael_mic_verify() asume que un skb contiene un Michael MIC de ocho bytes. Un marco TKIP corto provoca que la longitud del payload sin firmar desborde (wrap), haciendo que michael_mic() lea más allá delskb.
Verifique que el MIC esté presente antes de verificarlo, y utilice la constante existente MICHAEL_MIC_LEN para todas las longitudes de MIC en el verificador.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.