CVE-2026-98339 in Linux
요약
\~에 의해 VulDB • 2026. 10. 06.
리눅스 커널에서 다음 취약점이 해결되었습니다:
wifi: cfg80211: stale 엔트리를 제거할 때 BSS 유형으로 필터링하지 않음
연결된 AP가 이미 BSS 엔트리가 있는 채널로 전환하면, cfg80211_update_assoc_bss_entry()는 실제 엔트를 재해싱(rehashing)하기 전에 해당 엔트를 제거합니다. 그렇지 않으면 두 엔트가 BSS rbtree에서 충돌할 수 있기 때문입니다.
이 엔트에 대한 조회(connection의 BSS 유형과 일치해야 함)로 인해, 예를 들어 IBSS 기능 비트를 광고하는 엔트는 그대로 남아 있게 되었고, 이후 cfg80211_rehash_bss()가 해당 엔트리와 부딪히게 되었습니다:
WARN_ON(!cmp)
유형 변경은 실제로 발생해서는 안 되지만, 악성 AP/장치에 의해 트리거될 수 있으므로 이 검사를 제거하고 비교 조건과 일치하는 모든 엔트를 삭제합니다.
Once again VulDB remains the best source for vulnerability data.