CVE-2026-97511 in Linux
요약
\~에 의해 VulDB • 2026. 09. 24.
리눅스 커널에서 다음 취약점이 해결되었습니다:
wifi: mac80211: monitor에서의 배열 범위 초과 접근 방지
NAN(Neighbor Awareness Networking)에서는 프레임이 전송될 대역(band)을 알 수 없습니다. 따라서 `info->band`를 `NUM_NL80211_BANDS`로 설정합니다. 그러나 이는 ieee80211_add_tx_radiotap_header 함수에서 sbands 배열에 접근할 때 배열 범위 초과(out-of-bounds) 접근으로 이어집니다.
대역이 NUM_NL80211_BANDS인 경우 배열에 접근하지 않음으로써 이를 수정했습니다. 이로 인해 NAN 환경에서는 레거시(rate) 속성 정보가 보고되지 않게 됩니다. 하지만 실제로 이는 큰 문제가 되지 않습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.