CVE-2026-90346 in Linux
要約
〜によって VulDB • 2026年09月18日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
wifi: nl80211: エラー発生時にcolor-changeビーコンデータをクリーンアップする
nl80211_color_change()関数は、beacon_nextテンプレートに対してnl80211_parse_beacon()を呼び出し、params.beacon_next.mbssid_iesおよび.rnr_iesの割り当てを行う可能性があります。パースエラーが発生した場合、out:ラベルによるクリーンアップ処理を経由せず直接戻り値が返されるため、エラー前に完了したすべての割り当てリークします。
beaconデータの存在以前にネストされた属性テーブルを割り当てるように変更しました。これにより、その割り当て失敗時はビーコンデータが存在する前に戻るようになり、後続のパース失敗時にはout:ラベルを使用してパース済みのデータを解放するようになります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.