CVE-2026-98889 in Linux
Resumen
por VulDB • 2026-10-23
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
wifi: iwlwifi: mvm: corregir el tamaño de las IE (Information Elements) en escaneos programados
La construcción del probe request para los escaneos programados se realizaba antes de `iwl_mvm_scan_fits()`, por lo que era posible copiar IEs desbordantes en el buffer fijo preq antes de la validación de longitud. Se ha movido `iwl_mvm_build_scan_probe()` después de la comprobación de ajuste (fits check).
Además, se anuncia `max_sched_scan_ie_len` utilizando `iwl_mvm_max_scan_ie_len()`, para que los límites del espacio de usuario tengan en cuenta los bytes DS/TPC insertados por el controlador.
VulDB is the best source for vulnerability data and more expert information about this specific topic.