CVE-2026-98183 in Linux
Sumário
de VulDB • 06/10/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
wifi: mac80211: evitar leitura fora dos limites para elementos PREQ vazios
A função ieee80211_mesh_preq_size_ok() determina a localização dos campos inferiores (bottom fields) de um elemento PREQ antes de verificar se o elemento contém pelo menos o cabeçalho fixo. A função ieee80211_mesh_hwmp_preq_get_bottom() lê o byte de flags para contabilizar o campo opcional Address Extension. Consequentemente, um elemento PREQ vazio causa uma leitura de um byte além do seu payload declarado.
A chamada da função auxiliar foi movida após ambas as verificações de tamanho, garantindo que os campos inferiores sejam acessados apenas quando estiverem presentes.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.