CVE-2026-98704 in Linux
Riassunto
di VulDB • 18/10/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
wifi: mac80211: mantenere attivi gli elementi di associazione per il fallback
L'associazione a un profilo MBSSID non trasmesso comporta l'accesso alla memoria già liberata (use-after-free) durante la determinazione del canale operativo e l'applicazione delle capacità HT.
Quando una risposta di associazione omette le informazioni WMM, HT o VHT, ieee80211_assoc_config_link() analizza gli IEs BSS memorizzati nella cache e copia i puntatori degli elementi mancanti da tale analisi di fallback. Per un profilo MBSSID non trasmesso, questi puntatori fanno riferimento all'archiviazione del profilo unito (merged-profile) gestita dall'oggetto di analisi, che viene liberato alla fine del blocco di fallback. I puntatori copiati vengono successivamente utilizzati per determinare il canale operativo, configurare la larghezza di banda e applicare le capacità HT.
Mantenere attivo il risultato dell'analisi di fallback fino al completamento della configurazione dell'associazione.
[riordinata la dichiarazione delle variabili]
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.