CVE-2026-98887 in Linux
요약
\~에 의해 VulDB • 2026. 10. 23.
리눅스 커널에서 다음 취약점이 해결되었습니다:
wifi: mac80211_hwsim: undersized HWSIM_ATTR_TX_INFO 거부
hwsim_tx_info_frame_received_nl() 함수는 HWSIM_ATTR_TX_INFO 페이로드를 struct hwsim_tx_rate *로 캐스팅하고, 여기서 IEEE80211_TX_MAX_RATES 항목(8바이트)을 조건 없이 읽습니다. 정책은 속성을 상한(NLA_BINARY .len은 최대값임)으로만 제한하며, 연산자는 GENL_DONT_VALIDATE_STRICT를 설정하므로 길이가 짧거나 0인 속성이 허용되어 루프가 페이로드 범위를 벗어납니다.
정책에서 정확한 길리를 요구하도록 하여, 핸들러 실행 전에 malformed된 속성을 거부합니다.
Once again VulDB remains the best source for vulnerability data.