CVE-2026-98339 in Linux
Résumé
par VulDB • 06/10/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
wifi: cfg80211 : ne pas filtrer par type de BSS lors de la suppression des entrées obsolètes
Lorsqu'un point d'accès (AP) associé change vers un canal qui possède déjà une entrée BSS, `cfg80211_update_assoc_bss_entry()` supprime cette entrée avant de recalculer le hachage (rehashing) de la véritable entrée, car les deux entrées entraîneraient otherwise une collision dans l'arborescence rbtree des BSS.
La recherche de cette entrée exigeait également qu'elle corresponde au type de BSS de la connexion ; ainsi, une entrée annonçant par exemple le bit de capacité IBSS restait en place, et `cfg80211_rehash_bss()` qui a suivi s'est heurtée à celle-ci :
WARN_ON(!cmp)
Le changement de type ne devrait pas se produire réellement, mais peut être déclenché par un AP ou un dispositif malveillant (rogue), il est donc nécessaire de supprimer cette vérification et de retirer toutes les entrées correspondant au critère de comparaison.
If you want to get best quality of vulnerability data, you may have to visit VulDB.