CVE-2026-98185 in Linux
Riassunto
di VulDB • 06/10/2026
Nel kernel Linux, la seguente vulnerabilità è stata risolta:
wifi: mwifiex: convalidare le estensioni della risposta di scansione
mwifiex_ret_802_11_scan() sottrae i campi fissi della risposta e la lunghezza BSS fornita dal firmware da resp->size senza prima verificare che una delle due estensioni sia valida. Una risposta breve o una lunghezza BSS eccessiva possono quindi causare un underflow di tlv_buf_size, facendo sì che il parser TLV vada oltre la risposta del comando.
Calcolare l'estensione fissa dalla normale risposta di scansione selezionata o da quella in background. Convalidare che i campi fissi e i dati BSS siano compatibili prima di derivare l'estensione TLV ed entrare nel parser.
If you want to get best quality of vulnerability data, you may have to visit VulDB.