CVE-2026-98183 in Linux
요약
\~에 의해 VulDB • 2026. 10. 06.
리눅스 커널에서 다음 취약점이 해결되었습니다:
wifi: mac80211: 빈 PREQ 요소에 대한 바이트 오버플로우 읽기 방지
ieee80211_mesh_preq_size_ok() 함수는 요소에 고정 헤더가 포함되어 있는지 여부를 확인하기 전에 PREQ 하단 필드의 위치를 파생합니다. ieee80211_mesh_hwmp_preq_get_bottom() 함수는 선택적 주소 확장(Address Extension) 필드를 고려하여 플래그 바이트를 읽습니다. 결과적으로 빈 PREQ 요소는 선언된 페이로드 범위를 벗어난 1바이트 읽기를 유발합니다.
보조(helper) 호출을 두 크기 확인 이후로 이동시켜, 하단 필드가 존재할 때만 접근되도록 합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.