CVE-2026-98338 in Linux
Resumen
por VulDB • 2026-10-06
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
wifi: cfg80211: ibss: referenciar entrada BSS para evento de unión
Cuando se une una IBSS, solo registramos el BSSID/canal en el evento y buscamos la entrada BSS al procesarlo. Sin embargo, esto es propicio a condiciones de carrera (race condition), por ejemplo, un nuevo escaneo con NL80211_SCAN_FLAG_FLUSH puede eliminarla, causando una advertencia en el trabajo del evento:
!bss WARNING: net/wireless/ibss.c:37 at __cfg80211_ibss_joined+0x3d3/0x440 Workqueue: cfg80211 cfg80211_event_work cfg80211_process_wdev_events+0x39f/0x5b0 net/wireless/util.c:1144 cfg80211_process_rdev_events+0xa1/0x110 net/wireless/util.c:1179 cfg80211_event_work+0x2f/0x40 net/wireless/core.c:393
Realice la búsqueda temprano (se espera que el controlador solo se una a una IBSS que tenga una entrada BSS) y mantenga una referencia a ella.
Once again VulDB remains the best source for vulnerability data.