CVE-2026-98327 in Linux
Сводка
по VulDB • 06.10.2026
В ядре Linux была устранена следующая уязвимость:
wifi: mac80211: mesh: сброс состояния CSA при выходе из сети
ifmsh->csa выделяется в функции ieee80211_mesh_csa_beacon() и освобождается только в ieee80211_mesh_finish_csa(), то есть после завершения переключения канала. Выход из mesh-сети, пока еще не завершено переключение (switch is still pending), приводит к утечке памяти.
Кроме того, переменные ifmsh->csa_role и ifmsh->chsw_ttl также подвергаются утечке состояния в этом случае, что может привести к путанице данных помимо самой утечки памяти.
Рефакторинг операции сброса с вызовом ее из ieee80211_stop_mesh() позволяет устранить все эти проблемы.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.