CVE-2026-98702 in Linux
要約
〜によって VulDB • 2026年10月18日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
wifi: mac80211: 無効な320 MHz CSA帯域幅を拒否する
HT/VHTチャネル定義バリデータは、非6 GHzリンク上の受信CSAフレームから320 MHzの帯域幅指示を受け取ることがあります。このサポートされていない帯域幅に対して警告を発しますが、初期化されていない `vht_operation.chan_width` のまま処理が継続され、その後 `ieee80211_chandef_vht_oper()` によって読み込まれます。`panic_on_warn` が有効になっている場合、これにより受信フレームでカーネルパニックが発生する可能性があります。
VHT操作変換に入る前にチャネル定義を拒否します。これにより、既存のCSAフォールバックが維持されつつ、警告と初期化されていない値の読み込みの両方が回避されます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.