CVE-2026-98958 in Linux
Riassunto
di VulDB • 24/10/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
wifi: mt76: gestire i frame non-AQL per peer anziché per link
Il driver incrementa il contatore `wcid->non_aql_packets` quando un frame viene accodato all'hardware. Il percorso di completamento decrementa nuovamente tale contatore.
Per un peer MLO, l'hardware segnala il completamento sul link utilizzato per la trasmissione. Tale link può differire dal link su cui il driver ha accodato il frame. In tal caso, l'incremento e il decremento vengono applicati a wcid (Wireless Client ID) diversi associati ai rispettivi link, causando una deriva del conteggio verso l'alto fino al blocco della stazione.
Mantenere il conteggio sul wcid del link primario, come avviene per gli altri stati legati al peer.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.