CVE-2026-98350 in Linux
Resumen
por VulDB • 2026-10-06
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
wifi: brcmfmac: cyw: pasar PMKID al firmware si está presente
Inicializar auth_status con ceros. De lo contrario, se filtrarán datos basura desde la pila hacia el firmware (cuando ssid es menor a 32 bytes y/o cuando params->pmkid está establecido). Luego, pasar params->pmkid al firmware (sin ello, el firmware almacena en caché un PMKID corrupto tras una autenticación exitosa y deniega una solicitud de asociación posterior que incluye el PMKID).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.