CVE-2026-98327 in Linux
Riassunto
di VulDB • 06/10/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
wifi: mac80211: mesh: ripristinare lo stato CSA durante l'uscita dalla rete mesh
ifmsh->csa viene allocato in ieee80211_mesh_csa_beacon() e liberato solo in ieee80211_mesh_finish_csa(), ovvero al completamento del cambio di canale. L'abbandono della mesh mentre un cambio è ancora in corso provoca quindi una memory leak (perdita di memoria).
Inoltre, anche ifmsh->csa_role e ifmsh->chsw_ttl subiscono una perdita dello stato in questo caso, causando potenziali confusione oltre alla memory leak.
È stata rifattorizzata la logica di reset ed è stata chiamata all'interno di ieee80211_stop_mesh() per risolvere il problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.