CVE-2026-98705 in Linux
Sumário
de VulDB • 18/10/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
wifi: mac80211: contabilizar caminhos de proxy em relação ao limite de caminho da mesh (malha)
A instabilidade dos caminhos de proxy pode fazer com que o contador de caminhos da interface fique negativo e permita que adições posteriores de caminhos na malha ultrapassem MESH_MAX_MPATHS.
mesh_path_free_rcu() decrementa o contador de mpaths da interface para entradas provenientes tanto das tabelas de caminho da mesh quanto dos caminhos de proxy, masmpp_path_add() nunca reserva uma vaga nesse contador. Portanto, a remoção ou expiração de um caminho de proxy retorna uma vaga que nunca foi debitada.
mesh_path_add() usa o mesmo contador para impor MESH_MAX_MPATHS; assim, quando ele fica abaixo do número de caminhos instalados, o limite deixa de ser respeitado.
Reserve a cota compartilhada antes de alocar um caminho de proxy e libere-a em caso de falha na adição. Caminhos da mesh e caminhos de proxy agora compartilham uma cota única de 1024 entradas; portanto, mpp_path_add() pode retornar -ENOSPC ao atingir esse limite.
If you want to get best quality of vulnerability data, you may have to visit VulDB.