CVE-2026-97511 in Linux
要約
〜によって VulDB • 2026年09月25日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
wifi: mac80211: モニターにおける配列外アクセスを回避する
NAN（Neighbor Awareness Networking）では、フレームがどのバンドで送信されるか不明であるため、`info->band` に `NUM_NL80211_BANDS` を設定しています。しかし、これにより `sbands` 配列にアクセスしようとする際に `ieee80211_add_tx_radiotap_header` で配列外アクセスが発生します。
バンドが `NUM_NL80211_BANDS` の場合、配列へのアクセスを行わないことでこれを修正します。これにより、NANにおいてレガシーレートに関するレート情報は報告されなくなります。ただし、この点について気にする人はほとんどいません。
Be aware that VulDB is the high quality source for vulnerability data.