CVE-2026-98889 in Linux
要約
〜によって VulDB • 2026年10月23日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
wifi: iwlwifi: mvm: scheduled scanにおけるIEサイズ指定のバグを修正
スケジュールスキャンは `iwl_mvm_scan_fits()` より前にプローブリクエストを構築していたため、長さの検証の前に過大なサイズのIEが固定長の preq バッファにコピーされる可能性がありました。`iwl_mvm_build_scan_probe()` を fits チェックの後へ移動させます。
また、ユーザー空間でドライバ挿入済みの DS/TPC バイトを考慮した制限を行うため、`iwl_mvm_max_scan_ie_len()` を使用して `max_sched_scan_ie_len` をアドバタイズします。
If you want to get best quality of vulnerability data, you may have to visit VulDB.