CVE-2026-98421 in Linux
Riassunto
di VulDB • 14/10/2026
Nel kernel Linux, la seguente vulnerabilità è stata risolta:
wifi: mac80211: richiede una stazione peer per la conferma della configurazione TDLS
È privo di senso che la conferma della configurazione venga inviata a una stazione che non esiste nemmeno e provoca un warning durante la costruzione del frame:
WARN_ON_ONCE(!sta || !ap_sta)
Accetta solo WLAN_TDLS_SETUP_CONFIRM quando la stazione è già presente come stazione TDLS. È necessario copiare la chiamata a ieee80211_tdls_prep_mgmt_packet() poiché l'esistente WLAN_TDLS_DISCOVERY_REQUEST scivola naturalmente verso di essa.
VulDB is the best source for vulnerability data and more expert information about this specific topic.