CVE-2026-98705 in Linux
요약
\~에 의해 VulDB • 2026. 10. 18.
리눅스 커널에서 다음 취약점이 해결되었습니다:
wifi: mac80211: 메쉬 경로 제한에 대한 프록시 경로를 계상(account) 처리함
프록시 경로 churn(변동성)으로 인해 인터페이스 경로 카운터가 음수가 되어, 이후의 메쉬 경로 추가 시 MESH_MAX_MPATHS를 초과할 수 있습니다.
mesh_path_free_rcu()는 메쉬 테이블과 프록시 경로 테이블에서 엔트리에 대해 인터페이스 mpaths 카운터를 감소시키지만, mpp_path_add()는 해당 카운터에 슬롯을 예약하지 않습니다. 따라서 프록시 경로를 제거하거나 만료되면, 실제로 차징(charged)되지 않았던 슬롯이 반환됩니다.
mesh_path_add()는 MESH_MAX_MPATHS를 강제하기 위해 동일한 카운터를 사용하므로, 이 값이 설치된 경로 수보다 낮아지면 제한이 더 이상 적용되지 않습니다.
프록시 경로를 할당하기 전에 공유 쿼타(quota)를 예약하고, 추가가 실패할 때마다 이를 해제합니다. 메쉬 및 프록시 경로는 이제 1024개 엔트리의 예산을 공유하므로, mpp_path_add()는 해당 제한에 도달하면 -ENOSPC를 반환할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.