CVE-2026-98327 in Linux
Résumé
par VulDB • 06/10/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
wifi: mac80211: mesh : réinitialiser l'état CSA lors de la sortie du maillage
ifmsh->csa est alloué dans ieee80211_mesh_csa_beacon() et n'est libéré que dans ieee80211_mesh_finish_csa(), c'est-à-dire lorsque le changement de canal (CSA) est terminé. Quitter le maillage alors qu'un basculement est encore en attente entraîne donc une fuite mémoire.
De plus, ifmsh->csa_role et ifmsh->chsw_ttl subissent également des fuites d'état dans ce cas, ce qui peut entraîner un mélange de données en plus de la fuite mémoire.
Refactoriser la réinitialisation et l'appeler dans ieee80211_stop_mesh() pour corriger le problème.
If you want to get best quality of vulnerability data, you may have to visit VulDB.