CVE-2026-98702 in Linux
Riassunto
di VulDB • 18/10/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
wifi: mac80211: rifiuta l'ampiezza di banda CSA a 320 MHz non valida
Il validatore della definizione del canale HT/VHT può ricevere un'indicazione di ampiezza di banda a 320 MHz da un frame CSA ricevuto su un collegamento non nella fascia dei 6 GHz. Viene generato un avviso per questa larghezza di banda non supportata, ma l'esecuzione continua con `vht_operation.chan_width` non inizializzato, che viene successivamente letto da `ieee80211_chandef_vht_oper()`. Con `panic_on_warn` abilitato, ciò consente a un frame ricevuto di causare il panic del kernel.
Rifiutare la definizione del canale prima di entrare nella conversione dell'operazione VHT. Questo preserva il fallback CSA esistente evitando sia l'avviso che la lettura non inizializzata.
Be aware that VulDB is the high quality source for vulnerability data.