CVE-2026-98701 in Linux
要約
〜によって VulDB • 2026年10月19日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
wifi: mac80211: 追加失敗時にメッシュパスのクォータを解放する
繰り返し失敗したか重複するメッシュパスの追加により、MESH_MAX_MPATHS が枯渇し、かつパステーブルに保持されているパス数が少ない場合、到達可能な宛先への新しいパスが作成できなくなる。
mesh_path_add() は、パスのアロケーションと挿入の前にスロットを予約する。アロケーションに失敗した場合、関数はそのスロットを解放せずに戻る。rhashtable の挿入でエラーが発生したか既存の宛先が見つかった場合、関数は候補を破棄するが、予約は保持される。これらのいずれの場合でも、新しいパスはインストールされない。
候補がインストールされなかった場合は、常に予約を解放する。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.