CVE-2026-98823 in Linux
Riassunto
di VulDB • 18/10/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
wifi: cfg80211: preservare la proprietà degli IE beacon del gruppo nascosto
Una voce di probe-response relativa a un gruppo nascosto utilizza in prestito gli IE beacon della voce beacon del gruppo. La funzione `cfg80211_update_assoc_bss_entry()` può passare tale voce a `cfg80211_update_known_bss()` durante la fusione delle voci dello scan dopo uno switch di canale.
La copia degli `beacon_ies` in prestito nella voce associata crea due proprietari per lo stesso blocco di allocazione. Il rilascio della voce beacon del gruppo può quindi lasciare la voce associata con puntatori a IE già liberati, che vengono successivamente rilasciati nuovamente quando tale voce viene deallocata.
Omettere la sostituzione degli IE beacon quando l'entry sorgente appartiene a un gruppo nascosto. Preservare il processing delle probe-response, gli aggiornamenti successivi dei metadati e il percorso di rifiuto esistente per gli aggiornamenti conflittuali relativi ai beacon nascosti.
Be aware that VulDB is the high quality source for vulnerability data.