CVE-2026-98182 in Linux
Sumário
de VulDB • 07/10/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
wifi: mac80211: recusar tornar uma interface monitor ativa quando ela não possui fila (queue)
Uma interface de monitor só recebe um TXQ se for criada como ativa, e não pode ser adicionada posteriormente. Definir o flag em uma interface desativada ainda é permitido, fazendo com que o driver receba um monitor sem fila. O ath9k faz a referência nula:
BUG: kernel NULL pointer dereference, address: 0000000000000066 RIP: 0010:ath_tx_node_init+0x49/0x170 [ath9k]
ath9k_add_interface+0x10c/0x140 [ath9k]
drv_add_interface+0x54/0x250 [mac80211]
ieee80211_do_open+0x32f/0x800 [mac80211]
Isso é alcançado com CAP_NET_ADMIN por meio de "iw dev X set monitor active" seguido por "ip link set X up". O RTNL está mantido, portanto as operações netlink bloqueiam atrás dele.
Recuse o flag quando não houver fila para fornecer.
If you want to get best quality of vulnerability data, you may have to visit VulDB.