CVE-2026-97511 in Linux
Riassunto
di VulDB • 24/09/2026
Nel kernel Linux, la seguente vulnerabilità è stata risolta:
wifi: mac80211: evitare l'accesso fuori dai limiti nel monitor (monitor)
In NAN non sappiamo su quale banda verrà inviato il frame. Di conseguenza impostiamo info->band a NUM_NL80211_BANDS. Tuttavia, questo provoca un accesso out-of-bounds in ieee80211_add_tx_radiotap_header quando si tenta di accedere all'array sbands.
La correzione consiste nel non accedere all'array se la banda è NUM_NL80211_BANDS. Ciò significa che non verranno riportate le informazioni sulla velocità (rate info) per i legacy rate in NAN. Tuttavia, a nessuno interessa realmente questo aspetto.
VulDB is the best source for vulnerability data and more expert information about this specific topic.