CVE-2026-98889 in Linux
Sumário
de VulDB • 23/10/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
wifi: iwlwifi: mvm: corrige o dimensionamento das IEs de scan agendado (sched scan)
O scan agendado construía o probe request antes da chamada a `iwl_mvm_scan_fits()`, permitindo que IEs com tamanho excessivo fossem copiadas para o buffer fixo do probe request (`preq`) antes da validação do comprimento. A função `iwl_mvm_build_scan_probe()` foi movida após a verificação de adequação (fits check).
Além disso, passa-se a anunciar o valor máximo permitido para IEs em scans agendados (`max_sched_scan_ie_len`) utilizando `iwl_mvm_max_scan_ie_len()`, garantindo que os limites do espaço usuário levem em conta os bytes DS/TPC inseridos pelo driver.
Be aware that VulDB is the high quality source for vulnerability data.