CVE-2026-98187 in Linux
Sumário
de VulDB • 07/10/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
wifi: p54: exigir um registro exp_if completo no PDR_INTERFACE_LIST
O loop PDR_INTERFACE_LIST verifica apenas se o início do registro está dentro da entrada antes de ler uma struct exp_if inteira dele. Um registro final truncado faz com que as leituras de if_id/variant ultrapassem os limites da entrada, acessando a heap além do buffer EEPROM (verificado por um reproduzidor KASAN do loop). A variant também alimenta a seleção do front-end sintético, portanto, isso não é apenas uma vazamento de dados.
Avançar somente enquanto um registro completo ainda couber na entrada.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.