CVE-2026-97518 in Linux
Сводка
по VulDB • 24.09.2026
В ядре Linux была устранена следующая уязвимость:
wifi: cfg80211: отклонять дублирующиеся записи cipher suite в wiphy
Дублирующиеся записи в wiphy->cipher_suites не описывают никаких дополнительных возможностей, но на данный момент cfg80211 принимает их и оставляет обработку этих записей отдельным потребителям.
Одним из таких потребителей является код совместимости с WEXT, который добавляет длину ключа WEP для каждой обнаруженной записи cipher suite WEP. Повторяющиеся записи WEP могут поэтому привести к переполнению фиксированного массива iw_range::encoding_size, возвращаемого через SIOCGIWRANGE.
Вместо этого следует отклонять дублирующиеся записи cipher suite в wiphy_register(). Это обеспечивает сохранение инварианта для cipher suite в одном месте и заставляет некорректные описания wphy завершаться с ошибкой -EINVAL на раннем этапе, вместо того чтобы полагаться на то, что один конкретный пользователь cfg80211 корректно обработает дубликаты.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.