CVE-2026-98698 in Linux
요약
\~에 의해 VulDB • 2026. 10. 18.
리눅스 커널에서 다음 취약점이 해결되었습니다:
wifi: mac80211: 빈 FILS 연결 요청 페이로드 처리
fils_encrypt_assoc_req()는 마지막 요소가 FILS 세션 요소인 (Re)Association Request 프레임을 허용합니다. 이때 crypt_len은 0이며, aes_siv_encrypt()가 비어 있는 평문(empty plaintext)을 사용하여 호출됩니다.
kmemdup()는 길이 0의 할당에 대해 ZERO_SIZE_PTR를 반환하므로, 무조건적인 sg_init_one()이 스캐터리스트(scatterlist)에 잘못된 페이지를 삽입합니다. CONFIG_DEBUG_SG 설정 시 이는 sg_set_buf()에서 커널 BUG를 유발하며, 디버그 체크가 없는 경우 부정한 페이지(bogus page)가 암호화 백엔드(crypto backend)로 전달됩니다.
AES-SIV는 비어 있는 평문에 대해 정의되어 있으며, S2V 결과는 전체 출력이 됩니다. 따라서 CTR 단계(암호화할 내용이 없음) 전에 이 케이스를 처리해야 합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.