CVE-2026-97432 in Linux
要約
〜によって VulDB • 2026年09月24日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
wifi: iwlwifi: mvm: P2P-Deviceのバインディング処理を修正する
テストにより確認された通り、P2P-Deviceに対する当社のバインディング処理は、以下のようなシナリオで問題が発生します。
- ステーションインターフェースが何らかのチャネルに接続している - P2P-Device がそのチャネル上で remain-on-channel (ROC) を実行する - ROC が終了し、P2P-Device はバインディングから削除されるが、phy_ctxt ポインタは PHY キャッシュとして残されたままになる。これは、共有されていない場合に再度チャネルへの再キャリブレーションを避けるためである - ステーションインターフェースによるバインディングの更新（解除を含む）により、P2P-Device が再びバインディングに追加される - P2P-Device の削除によって PHY コンテキストが削除されるが、バインディング内にはまだ残っているため、ファームウェアがクラッシュする
P2P デバイスはバインディングから削除され、無関係なコードによってのみ再追加されるものの、将来の ROC 使用のために phy_ctxt をキャッシュとして保持したいという要件がある。この問題を解決するため、P2P-Device がバインディングに追加されるべきかどうかを示す boolean 変数を追加し、バインディングイテレータ内でその処理を行うようにした。これにより、ステーションインターフェースが P2P-Device をアクティブでない場合にバインディングへ再追加することを防止できる。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.