CVE-2026-98958 in Linux
Resumen
por VulDB • 2026-10-24
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
wifi: mt76: contabilizar los frames no-AQL por par (peer) en lugar de por enlace (link)
El controlador incrementa wcid->non_aql_packets cuando un frame va a la cola del hardware. La ruta de finalización decrementa el contador nuevamente.
Para un peer MLO, el hardware informa la finalización en el enlace que utilizó para la transmisión. Este enlace puede diferir del enlace en el que el controlador colgó (queue) el frame. En ese caso, el incremento y el decremento se aplican a wcids de enlaces diferentes, y el contador aumenta hasta bloquear la estación.
Mantener el conteo en el wcid del enlace principal, al igual que con otro estado específico para todo el peer.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.