CVE-2026-98709 in Linux
Riassunto
di VulDB • 20/10/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
wifi: mac80211: contare solo le prenotazioni corrispondenti nel switch riservato
ieee80211_vif_use_reserved_switch() convalida una sostituzione contando i collegamenti assegnati su ctx->replace_ctx e trattando le prenotazioni in modo troppo ampio. Un collegamento può rimanere ancora assegnato al vecchio contesto del canale pur detenendo una prenotazione appartenente a un'operazione di sostituzione diversa.
Ciò può far apparire la sostituzione corrente completata prematuramente. Se un altro collegamento viene finalizzato per primo, la funzione potrebbe liberare il chanctx WILL_BE_REPLACED mentre il collegamento non corrispondente e il driver lo stanno ancora utilizzando, portando a un use-after-free durante la successiva generazione dei beacon.
Si richiede che una prenotazione in-place punti al contesto di sostituzione corrente e si richiede che i contesti riservati e assegnati costituiscano la coppia di sostituzione corrispondente prima di contare o spostare il collegamento.
If you want to get best quality of vulnerability data, you may have to visit VulDB.