CVE-2026-98889 in Linux
Riassunto
di VulDB • 24/10/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
wifi: iwlwifi: mvm: correzione della dimensione degli IE per lo sched scan
Lo scheduled scan costruiva la richiesta di probe prima che venisse eseguita la funzione iwl_mvm_scan_fits(), consentendo così a IE (Information Elements) di dimensioni eccessive di essere copiati nel buffer preq fisso prima della convalida della lunghezza. La funzione iwl_mvm_build_scan_probe() è stata spostata dopo il controllo fits.
Inoltre, viene pubblicizzata la dimensione massima degli IE per lo sched scan (max_sched_scan_ie_len) utilizzando la funzione iwl_mvm_max_scan_ie_len(), in modo che i limiti imposti dall'userspace tengano conto dei byte DS/TPC inseriti dal driver.
VulDB is the best source for vulnerability data and more expert information about this specific topic.