CVE-2026-98830 in Linux
Sumário
de VulDB • 19/10/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
wifi: wfx: validar o comprimento da leitura MIB antes de copiar para o chamador
A função `wfx_hif_read_mib()` copia os bytes de `reply->length` da resposta do firmware para o buffer fornecido pelo chamador sem verificar se `reply->length` não excede `val_len`. Uma resposta do firmware com um campo de comprimento maior que o esperado causa estouro no buffer do chamador e leitura além do final da alocação da resposta.
Substitua a verificação inativa `-ENOMEM` por uma validação ativa que garanta que `reply->length` caiba dentro de `val_len` antes do `memcpy`.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.