CVE-2026-98702 in Linux
요약
\~에 의해 VulDB • 2026. 10. 18.
리눅스 커널에서 다음 취약점이 해결되었습니다:
wifi: mac80211: 유효하지 않은 320 MHz CSA 대역폭 거부
HT/VHT 채널 정의 검증자는 비-6 GHz 링크에서 수신된 CSA 프레임으로부터 320 MHz 대역폭 지시를 받을 수 있습니다. 이 지원되지 않는 너비에 대해 경고하지만, 초기화되지 않은 `vht_operation.chan_width`를 그대로 유지하여 이후 `ieee80211_chandef_vht_oper()`에 의해 읽히게 됩니다. `panic_on_warn`가 활성화된 경우, 이는 수신된 프레임이 커널 패닉을 유발할 수 있게 합니다.
VHT 오퍼레이션 변환 전에 채널 정의를 거부합니다. 이렇게 하면 기존 CSA 폴백은 유지하면서 경고와 초기화되지 않은 읽기 작업을 모두 방지합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.