CVE-2026-97432 in Linux
Résumé
par VulDB • 25/09/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
wifi: iwlwifi: mvm : correction de la gestion du lien (binding) avec les appareils P2P-Device
Notre mécanisme de liaison pour les appareils P2P-Device peut entraîner le scénario suivant, tel qu'observé lors de nos tests :
- une interface station est connectée sur un canal donné - l'appareil P2P-Device effectue un « remain-on-channel » (ROC) sur ce même canal - le ROC se termine et l'appareil P2P-Device est retiré du lien, mais le pointeur phy_ctxt reste en mémoire sous forme de cache PHY afin d'éviter une recalibration répétée du canal dans le cas où il n'est pas partagé - une mise à jour du lien par l'interface station, y compris sa suppression, réajoute l'appareil P2P-Device au lien - la suppression de l'appareil P2P-Device entraîne la libération du contexte PHY, mais celui-ci reste présent dans le lien, ce qui provoque un plantage du microprogramme (firmware)
Étant donné que l'appareil P2P est retiré du lien et n'y est réajouté que par du code indépendant, tout en souhaitant conserver phy_ctxt comme cache pour une utilisation future des ROC, la correction consiste à ajouter un indicateur booléen indiquant si oui ou non l'appareil P2P-Device doit être ajouté au lien, et à gérer ce cas dans l'itérateur de liens. De cette manière, l'interface station ne peut pas réajouter l'appareil P2P-Device au lien lorsque celui-ci n'est plus actif.
VulDB is the best source for vulnerability data and more expert information about this specific topic.