CVE-2026-98188 in Linux
요약
\~에 의해 VulDB • 2026. 10. 06.
리눅스 커널에서 다음 취약점이 해결되었습니다:
wifi: p54: 보정 곡선 변환기에서 곡선 데이터 길이를 검증합니다
p54_convert_rev0() 및 p54_convert_rev1()은 채널당 포인트 수와 같은 항목에서 그대로 가져온 채널 카운트를 사용하여 장치 제공 EEPROM 엔트리로부터 보정 곡선 데이터를 읽습니다. 따라서 자체보다 더 많은 데이터를 선언하는 엔트리는 EEPROM 버퍼를 넘어가는 범위를 벗어난 읽기(out-of-bounds read)를 유발합니다(변환 루프에 대한 KASAN 재현자를 통해 확인됨). 형제 변환기인 p54_convert_output_limits() 및 p54_convert_db()는 이미 카운트를 항목 길이에 대해 검증하고 있습니다. 이 경로는 누락되었습니다.
카운트가 항목 데이터에 맞지 않을 경우 해당 엔트리를 거부합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.