CVE-2026-98890 in Linux
요약
\~에 의해 VulDB • 2026. 10. 23.
리눅스 커널에서 다음 취약점이 해결되었습니다:
wifi: libertas: 짧은 모니터 전송 프레임 거부
모니터 모드에서 lbs_hard_start_xmit()는 skb->data를 radiotap TX 헤더로 캐스팅하고, 해당 헤더를 건너뛴 후 나머지 프레임의 오프셋 4에 있는 802.11 목적지 주소를 복사합니다. 일반적인 길이 검사에서는 길이가 0인skb와 크기가 너무 큰 skb만 거부하므로, 짧은 모니터 프레임을 처리할 때 skb 데이터 끝을 넘어 읽는 문제가 발생할 수 있습니다.
모니터 모드 헤더 레이아웃을 사용하기 전에 radiotap TX 헤더 및 목적지 주소 필드에 필요한 바이트 수가 충분한지 확인합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.