CVE-2026-98341 in Linux
요약
\~에 의해 VulDB • 2026. 10. 06.
리눅스 커널에서 다음 취약점이 해결되었습니다:
wifi: cfg80211: 드라이버가 소유한 스캔 요청을 해제하지 않음
인터페이스가 활성 스캔 중 다운되면, cfg80211은 사용자에게 공간을 향해 스캔을 완료하고 스캔 요청을 해제합니다. 그러나 취소 작업이 비동기적으로(의도된 대로) 수행되므로, 드라이버는 해당 요청을 자신이 소유한다고 오인할 수 있습니다.
netdev notifier에 있는 WARN_ON() 매크로는 이 상황을 포착하기 위한 것이었지만, 실제로 피할 수 없으므로 경고가 트리거되고 scan_done() 함수에서 UAF(Use-After-Free) 취약점이 발생합니다.
이를 우회하는 명확한 방법이 없어, 드라이버가 여전히 요청을 자신이 소유한다고 믿고 있음을 추적하고, 이미 취소된 경우 완료 시점에 해제하도록 처리했습니다. 또한 의도된 아키텍처에서도 트리거될 수 있는 경고들을 제거했습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.