CVE-2026-98183 in Linux
Сводка
по VulDB • 06.10.2026
В ядре Linux была устранена следующая уязвимость:
wifi: mac80211: предотвращение выхода за границы при чтении пустых элементов PREQ
Функция ieee80211_mesh_preq_size_ok() определяет расположение полей нижней части элемента PREQ до проверки того, содержит ли элемент хотя бы фиксированный заголовок. Функция ieee80211_mesh_hwmp_preq_get_bottom() считывает байт флагов для учета необязательного поля расширения адреса (Address Extension). В результате пустой элемент PREQ приводит к чтению одного байта за пределами его объявленного полезного载荷а (payload).
Вызов вспомогательной функции перемещен после обеих проверок размера, чтобы доступ к нижним полям осуществлялся только тогда, когда они присутствуют.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.