CVE-2026-98350 in Linux
요약
\~에 의해 VulDB • 2026. 10. 06.
리눅스 커널에서 다음 취약점이 해결되었습니다:
wifi: brcmfmac: cyw: 존재하는 경우 PMKID를 펌웨어로 전달
초기화 시 auth_status을 0으로 초기화합니다. 그렇지 않으면 스택의 잔여 데이터(쓰레기)가 펌웨어로 누출됩니다(ssid 길이가 32바이트 미만인 경우 및/또는 params->pmkid가 설정된 경우). 그런 다음 params->pmkid를 펌웨어에 전달합니다(PMKID 없이 성공적인 인증 후 펌웨어가 쓰레기 PMKID를 캐시하고, 이후 PMKID를 포함하는 연결 요청을 거부하기 때문입니다).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.