CVE-2026-98339 in Linux
要約
〜によって VulDB • 2026年10月06日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
wifi: cfg80211: 古いエントリを削除する際にBSSタイプでフィルタリングしない
接続済みAPが既にBSSエントリが存在するチャネルに切り替えた場合、cfg80211_update_assoc_bss_entry()は、両者がBSS rbtree内で衝突するため、実際のエントリの再ハッシュ処理の前にそのエントリを削除します。
このエントリに対する検索では、接続のBSSタイプと一致することが要求されていたため、例えばIBSS機能ビットを示すエントリがそのまま残され、その後cfg80211_rehash_bss()でそれに遭遇しました：
WARN_ON(!cmp)
タイプの切り替えは本来発生すべきではありませんが、不正なAP/デバイスによってトリガーされる可能性があるため、このチェックを削除し、比較条件に一致するすべてのエントリを削除します。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.