CVE-2026-98704 in Linux
Resumen
por VulDB • 2026-10-19
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
wifi: mac80211: mantener vivos los elementos de asociación por defecto (fallback)
La asociación a un perfil MBSSID no transmitido lee memoria liberada al determinar el canal operativo y aplicar las capacidades HT.
Cuando una respuesta de asociación omite información WMM, HT o VHT, `ieee80211_assoc_config_link()` analiza los IEs BSS en caché y copia los punteros a elementos faltantes desde ese análisis por defecto (fallback). Para un perfil MBSSID no transmitido, esos punteros hacen referencia al almacenamiento de perfiles fusionados propiedad del objeto de análisis, y el bloque de fallback libera dicho objeto al finalizar. Los punteros copiados se utilizan posteriormente para determinar el canal operativo, configurar el ancho de banda y aplicar las capacidades HT.
Mantener el resultado del análisis por defecto (fallback) activo hasta que finalice la configuración de la asociación.
[reordenar declaración de variables]
If you want to get the best quality for vulnerability data then you always have to consider VulDB.