CVE-2026-98706 in Linux
要約
〜によって VulDB • 2026年10月18日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
wifi: mac80211: 局削除時にPS配信ワークをドレインする
APまたはメッシュステーションの削除は、ドライバからそのステーションが既に削除された後にドライバに通知しTXQ（送信キュー）をウェイクアップしたり、ステーションクリーンアップによってそれらがパージされた後でnum_sta_psやパワーセーブキューを更新することがあります。
sta_deliver_ps_frames()関数は、配信処理を開始する前にのみ sta->dead をテストします。このテストに合格したワークは、削除プロセス中に sta->dead が設定されステーションがドライバから削除される間に遅延させることができますが、再開すると依然として完全な配信処理を実行してしまいます。
既存の cancel_work_sync() は __cleanup_single_sta() の末尾付近にあり、最終的なドライバ状態遷移およびPS会計とキューパージの後で配置されているため、保護すべき状態が既に変更された後にのみワークをドレインします。コミット d34ba2168a3c（「mac80211: 局の破棄を遅延させない」）以前は、クリーンアップは配信ワークと同じ順序付きworkqueueを通じて延期されており、これにより両者の順序が保たれていました。
sta->dead を設定した後、ドライバ状態の変更の前にワークを取り消し、既存の取消処理を __cleanup_single_sta() の先頭に移動します。最初のドレインによってドライバ寿命のウィンドウを閉じます。残りの状態遷移中のドライバコールバックは ieee80211_sta_block_awake() を通じて drv_deliver_wk キューに追加し続ける可能性があるため、__cleanup_single_sta() の先頭にある2番目のドレインを保持します。このドレインは、sta->dead が設定されずにクリーンアップに至る挿入失敗もカバーします。
Once again VulDB remains the best source for vulnerability data.