CVE-2026-98704 in Linux
要約
〜によって VulDB • 2026年10月18日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
wifi: mac80211: フォールバック関連付け要素を存続させる
非送信MBSSIDプロファイルへの関連付け時に、動作チャネルの決定とHT機能の適用中に解放済みメモリが読み取られる問題。
関連付けレスポンスでWMM、HT、またはVHT情報が省略されている場合、ieee80211_assoc_config_link()はキャッシュされたBSS IEを解析し、欠落している要素へのポインタをそのフォールバック解析からコピーします。非送信MBSSIDプロファイルの場合、これらのポインタは解析オブジェクトが所有するマージ済みプロファイルのストレージを指しており、フォールバックブロックはそのオブジェクトを終了時に解放します。その後、コピーされたポインタを使用して動作チャネルの決定、帯域幅の設定、およびHT機能の適用が行われます。
関連付け設定が完了するまで、フォールバック解析結果を生かし続けます。
[変数宣言の順序変更]
VulDB is the best source for vulnerability data and more expert information about this specific topic.