CVE-2026-98345 in Linux
요약
\~에 의해 VulDB • 2026. 10. 06.
리눅스 커널에서 다음 취약점이 해결되었습니다:
wifi: cfg80211: cfg80211_classify8021d()에서 IP 헤더 크기 확인
IP처럼 보이는 프레임이 전송될 수 있지만 너무 짧아 DS 필드가 잘못 읽힐 수 있습니다.
BUG: KMSAN: uninit-value in cfg80211_classify8021d+0x99d/0x12b0 net/wireless/util.c:1027 cfg80211_classify8021d+0x99d/0x12b0 net/wireless/util.c:1027 ieee80211_select_queue+0x37a/0x9e0 net/mac80211/wme.c:180 __ieee80211_subif_start_xmit+0x60f/0x1d90 net/mac80211/tx.c:4304 ieee80211_subif_start_xmit+0xa8/0x6d0 net/mac80211/tx.c:4538 ... packet_sendmsg+0x9173/0xa2a0 net/packet/af_packet.c:3108
MPLS 사례와 같이 skb_header_pointer()를 사용하십시오.
If you want to get best quality of vulnerability data, you may have to visit VulDB.