CVE-2026-98887 in Linux
Sumário
de VulDB • 23/10/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
wifi: mac80211_hwsim: rejeitar HWSIM_ATTR_TX_INFO de tamanho insuficiente
A função hwsim_tx_info_frame_received_nl() faz o cast da carga útil (payload) de HWSIM_ATTR_TX_INFO para uma struct hwsim_tx_rate * e lê incondicionalmente 8 entradas de IEEE80211_TX_MAX_RATES (8 bytes) a partir dela. A política apenas limita o atributo por cima (o .len do NLA_BINARY é um máximo) e a operação define GENL_DONT_VALIDATE_STRICT, portanto, um atributo curto ou com comprimento zero é aceito e o loop lê além da carga útil.
Exige-se o comprimento exato na política, de modo que um atributo malformado seja rejeitado antes que o manipulador (handler) execute.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.