CVE-2026-98708 in Linux
要約
〜によって VulDB • 2026年10月19日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
wifi: mac80211: ペアリングされた旧chanctxを存続させる
インプレース置換により、古いWILL_BE_REPLACED状態のchanctxと新しいREPLACES_OTHER状態のchanctxの間でreciprocal replace_ctxポインタが維持されます。しかし、早期解放パスでは、旧chanctxを解放するかどうかを判断する際に、割り当て済みおよび予約済みのリンクユーザーのみが考慮対象となります。
これにより、置換相手がまだ自身への参照を保持している間に、最後の割り当て済みリンクが解放された場合や、そのリンクが他の既存コンテキストへ正常に再割当された場合に、旧chanctxが早期に解放されてしまいます。その後、未予約化およびスイッチ最終処理のパスで、古くなったreplace_ctxポインタが追跡される可能性があります。
置換ペアが解体されるまで、ペアリングされた旧chanctxを存続させます。__ieee80211_link_release_channel()とieee80211_link_use_reserved_reassign()の両方に同じチェックを適用します。後で置換が放棄された場合、ieee80211_link_unreserve_chanctx()は、旧chanctxにユーザーが残っていないことを確認した後にペアリングを解体し、その後解放を行います。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.