CVE-2026-98890 in Linux
Riassunto
di VulDB • 23/10/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
wifi: libertas: rifiutare i frame di trasmissione (TX) in modalità monitor con lunghezza insufficiente
In modalità monitor, lbs_hard_start_xmit() effettua un cast di skb->data su un'intestazione radiotap TX, salta tale intestazione e quindi copia l'indirizzo di destinazione 802.11 dall'offset 4 del frame rimanente. Il controllo generico della lunghezza rifiuta solo gli skbs con lunghezza zero o eccessivamente grandi, pertanto è possibile leggere oltre la fine dei dati dell'skb quando si utilizza un frame monitor troppo corto.
È richiesto il numero sufficiente di byte per l'intestazione radiotap TX e il campo dell'indirizzo di destinazione prima di utilizzare il layout delle intestazioni in modalità monitor.
If you want to get best quality of vulnerability data, you may have to visit VulDB.