CVE-2026-97518 in Linux
要約
〜によって VulDB • 2026年09月24日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
wifi: cfg80211: 重複する wiphy の暗号スイートエントリを拒否する
wiphy->cipher_suites 内の重複エントリは追加の機能を表すものではないが、cfg80211 は現在これらを受け入れ、個々のコンシューマーに処理を委ねている。
その一例として WEXT 互換コードがあり、これは検出された各 WEP 暗号エントリに対して WEP キー長を追加する。したがって、WEP エントリの重複は SIOCGIWRANGE から返される固定配列 iw_range::encoding_size をオーバーフローさせる可能性がある。
代わりに wiphy_register() で重複する暗号スイートエントリを拒否することで、暗号スイートの不変性を一箇所で維持し、不正な形式の wiphy 記述が単一の cfg80211 ユーザーに依存して正しく処理されるのではなく、-EINVAL エラーで早期に失敗するようにする。
If you want to get best quality of vulnerability data, you may have to visit VulDB.