CVE-2026-98188 in Linux
要約
〜によって VulDB • 2026年10月06日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
wifi: p54: キャリブレーション曲線コンバータにおける曲線データの長さを検証する
p54_convert_rev0() および p54_convert_rev1() は、デバイスから提供されるEEPROMエントリからキャリブレーション曲線データを読み取ります。この際、チャンネル数およびチャンネルあたりのポイント数は、同じくそのエントリからそのまま（verbatim）取得されます。そのため、宣言されているデータ量よりも実際のデータ量が少ない場合、EEPOMバッファの境界外読み取りが発生します（変換ループに対するKASANレプロデューサで確認済み）。兄弟関数である p54_convert_output_limits() および p54_convert_db() は既にエントリ長に対してカウント値を検証していますが、このパスは検証漏れでした。
カウント値がエントリデータ内に収まらない場合、そのエントリを拒否します。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.