CVE-2026-97511 in Linux
Сводка
по VulDB • 24.09.2026
В ядре Linux была устранена следующая уязвимость:
wifi: mac80211: предотвращение выхода за границы массива при доступе в режиме монитора (monitor)
При использовании NAN нам неизвестно, на какой полосе частот будет отправлен кадр. Поэтому мы устанавливаем значение info->band равным NUM_NL80211_BANDS. Однако это приводит к выходу за пределы границ памяти (out-of-bounds access) в функции ieee80211_add_tx_radiotap_header при попытке доступа к массиву sbands.
Исправление заключается в отказе от обращения к массиву, если значение band равно NUM_NL80211_BANDS. Это означает, что информация о скорости (rate info) для устаревших скоростей (legacy rate) не будет передаваться при использовании NAN. Однако этим никто по-настоящему не интересуется.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.