CVE-2026-98709 in Linux
요약
\~에 의해 VulDB • 2026. 10. 18.
리눅스 커널에서 다음 취약점이 해결되었습니다:
wifi: mac80211: 예약된 스위치에서 일치하는 예약만 카운트하기
ieee80211_vif_use_reserved_switch() 함수는 ctx->replace_ctx에 할당된 링크를 세고 예약을 너무 광범위하게 처리함으로써 대체 작업을 검증합니다. 다른 대체 작업에 속한 예약이 보유되어 있는 동안, 링크가 여전히 이전 채널 컨텍스트(old channel context)에 할당될 수 있습니다.
그로 인해 현재 대체 작업이 조기에 완료된 것으로 보일 수 있습니다. 만약 다른 링크가 먼저 최종화되면, 해당 함수는 일치하지 않는 링크와 드라이버가 아직 사용하고 있는 WILL_BE_REPLACED chanctx를 해제할 수 있으며, 이는 이후 비콘(beacon) 생성 시 use-after-free로 이어집니다.
링크를 카운트하거나 이동하기 전에 인플레이스(in-place) 예약이 현재 대체 컨텍스트(current replacement context)를 가리키도록 하고, 예약된 컨텍스트와 할당된 컨텍스트가 일치하는 대체 쌍(matching replacement pair)인지 확인해야 합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.