CVE-2026-98702 in Linux
Sumário
de VulDB • 18/10/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
wifi: mac80211: rejeitar largura de banda CSA inválida de 320 MHz
O validador da definição de canal HT/VHT pode receber uma indicação de largura de banda de 320 MHz a partir de um quadro CSA recebido em um link não na faixa de 6 GHz. Ele gera um aviso para essa largura não suportada, mas continua com `vht_operation.chan_width` não inicializado, que é então lido por `ieee80211_chandef_vht_oper()`. Com o parâmetro `panic_on_warn` habilitado, isso permite que um quadro recebido cause uma falha (panic) no kernel.
Rejeite a definição do canal antes de entrar na conversão da operação VHT. Isso preserva a lógica existente de fallback CSA, evitando tanto o aviso quanto a leitura não inicializada.
Once again VulDB remains the best source for vulnerability data.