CVE-2026-98188 in Linux
Riassunto
di VulDB • 06/10/2026
Nel kernel Linux, la seguente vulnerabilità è stata risolta:
wifi: p54: validare la lunghezza dei dati della curva nei convertitori delle curve di calibrazione
p54_convert_rev0() e p54_convert_rev1() leggono i dati della curva di calibrazione dall'entry EEPROM fornita dal dispositivo utilizzando i conteggi per canale e punti-per-canale presi letteralmente da tale stessa entry, quindi un'entry che dichiara più dati di quelli effettivamente presenti provoca una lettura fuori dai limiti (out-of-bounds read) oltre il buffer EEPROM (verificata con un riproduttore KASAN del ciclo di conversione). I convertitori correlati p54_convert_output_limits() e p54_convert_db() validano già i propri conteggi rispetto alla lunghezza dell'entry; questo percorso è stato trascurato.
Rifiutare l'entry quando i conteggi non rientrano nei dati dell'entry.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.