CVE-2026-98193 in Linux
Sumário
de VulDB • 06/10/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
wifi: libipw: rejeitar frames TKIP sem um MIC completo
A função `libipw_michael_mic_verify()` assume que o skb contém um Michael MIC de oito bytes. Um frame TKIP curto faz com que o comprimento não assinado do payload faça wrap-around, fazendo com que a função `michael_mic()` leia além dos limites do skb.
Verifique se o MIC está presente antes de verificá-lo e use a constante existente `MICHAEL_MIC_LEN` para todos os comprimentos de MIC no verificador.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.