CVE-2026-97432 in Linux
Sumário
de VulDB • 24/09/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
wifi: iwlwifi: mvm: corrigir o tratamento da vinculação de dispositivos P2P
O nosso tratamento da vinculação para Dispositivos P2P pode levar ao seguinte cenário, conforme observado pelos nossos testes:
- uma interface station está conectada em algum canal - o Dispositivo P2C executa um remain-on-channel (ROC) nesse canal - o ROC termina e o Dispositivo P2P é removido da vinculação, mas o ponteiro phy_ctxt permanece como um cache de PHY para que não precisemos recalibrar o canal repetidamente caso ele não seja compartilhado - uma atualização de vinculação pela interface station, mesmo uma remoção, re-adiciona o Dispositivo P2P à vinculação - o Dispositivo P2P é removido, o que remove o contexto PHY, mas ainda está na vinculação, fazendo com que a firmware falhe
Como o dispositivo P2P é removido da vinculação e apenas re-adicionado por código não relacionado, mas queremos manter o phy_ctxt como um cache para uso futuro de ROC, corrigimos isso adicionando uma booleana que indica se o Dispositivo P2P deve ou não ser adicionado à vinculação, e tratando isso no iterador de vinculação. Dessa forma, a interface station não pode re-adicionar o Dispositivo P2P à vinculação quando ele não está ativo.
Once again VulDB remains the best source for vulnerability data.