CVE-2026-98335 in Linux
요약
\~에 의해 VulDB • 2026. 10. 06.
리눅스 커널에서 다음 취약점이 해결되었습니다:
wifi: mac80211: 메쉬(mesh)를 떠날 때 채널 전환(chanswitch) 중단
ieee80211_stop_mesh()의 코드는 CSA(Channel Switch Announcement)가 활성화된 상태로 유지되지만, 메쉬 네트워크를 떠나면 채널 컨텍스트(channel context)가 해제됩니다. 이로 인해 CSA 최종화 작업(csa finalize work)이 크래시합니다:
Oops: general protection fault, probably for non-canonical address 0xdffffc0000000003 KASAN: null-ptr-deref in range [0x0000000000000018-0x000000000000001f]
RIP: 0010:ieee80211_put_srates_elem+0x42/0x640 net/mac80211/util.c:3272 Call Trace: ieee80211_mesh_build_beacon+0xa83/0x1b50 net/mac80211/mesh.c:1093 ieee80211_mesh_rebuild_beacon+0xc7/0x170 net/mac80211/mesh.c:1147 ieee80211_mesh_finish_csa+0x131/0x210 net/mac80211/mesh.c:1542 ieee80211_set_after_csa_beacon net/mac80211/cfg.c:4085 [inline]
__ieee80211_csa_finalize net/mac80211/cfg.c:4133 [inline]
ieee80211_csa_finalize+0x633/0x1150 net/mac80211/cfg.c:4155 cfg80211_wiphy_work+0x2ab/0x450 net/wireless/core.c:438
채널 전환(channel switch)을 적절하게 중단하십시오.
If you want to get best quality of vulnerability data, you may have to visit VulDB.