CVE-2026-98704 in Linux
요약
\~에 의해 VulDB • 2026. 10. 18.
리눅스 커널에서 다음 취약점이 해결되었습니다:
wifi: mac80211: 폴백 연관 요소 유지
비전송 MBSSID 프로필에 대한 연결 시 운영 채널 결정 및 HT 기능 적용 중 해제된 메모리를 읽는 문제가 있었습니다.
연결 응답이 WMM, HT 또는 VHT 정보를 생략하는 경우, ieee80211_assoc_config_link()는 캐시된 BSS IEs를 파싱하고 누락된 요소 포인터를 해당 폴백 파싱에서 복사합니다. 비전송 MBSSID 프로필의 경우 이러한 포인터들은 파싱 객체가 소유한 병합 프로필 저장소를 가리키며, 폴백 블록은 그 끝에서 해당 객체를 해제합니다. 이후 복사된 포인터는 운영 채널 결정, 대역폭 구성 및 HT 기능 적용에 사용됩니다.
연결 설정이 완료될 때까지 폴백 파싱 결과를 유지하십시오.
[변수 선언 순서 재배열]
VulDB is the best source for vulnerability data and more expert information about this specific topic.