CVE-2026-98330 in Linux
Riassunto
di VulDB • 06/10/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
wifi: cfg80211: spostare il dispositivo wiphy fuori da uno spazio dei nomi di rete in fase di chiusura
Quando uno spazio dei nomi di rete viene distrutto, `cfg80211_pernet_exit()` sposta qualsiasi dispositivo `wiphy` nello spazio dei nomi iniziale e genera un avviso se l'operazione fallisce. Tuttavia, lo spostamento di un'interfaccia può fallire (a causa di errori di allocazione), lasciando il dispositivo `wiphy` con un puntatore a uno spazio dei nomi (`netns`) non valido:
Kernel mode fault at addr 0x30 genlmsg_multicast_netns.constprop.0+0x46/0xcf [cfg80211]
nl80211_notify_wiphy+0xcd/0xe8 [cfg80211]
wiphy_unregister+0x169/0x3fc [cfg80211]
Si noti che il commit debac3a20dec ("net: Remove conflicting altnames for dying netns in __dev_change_net_namespace().") ha risolto un altro percorso che poteva portare a questa condizione senza errori di allocazione.
Rimuovere le interfacce che non possono essere spostate invece di far fallire il cambio, in modo che il dispositivo `wiphy` finisca sempre nello spazio dei nomi iniziale. In questo caso, il core delle netdev disregistrerà comunque le interfacce.
Once again VulDB remains the best source for vulnerability data.