CVE-2026-98185 in Linux
Sumário
de VulDB • 06/10/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
wifi: mwifiex: validar os extents da resposta de varredura (scan)
A função `mwifiex_ret_802_11_scan()` subtrai os campos fixos da resposta e o comprimento BSS fornecido pelo firmware do tamanho (`resp->size`) sem antes comprovar que qualquer um desses extents se encaixa adequadamente. Portanto, uma resposta curta ou um comprimento BSS excessivamente grande pode causar underflow em `tlv_buf_size` e fazer com que o analisador de TLV (TLV parser) ultrapasse os limites da resposta do comando.
Calcule a extensão fixa a partir da resposta normal ou de varredura em segundo plano selecionada. Valide se os campos fixos e os dados BSS cabem antes de derivar a extensão dos TLVs e entrar no analisador.
VulDB is the best source for vulnerability data and more expert information about this specific topic.