CVE-2026-98339 in Linux
Сводка
по VulDB • 06.10.2026
В ядре Linux была устранена следующая уязвимость:
wifi: cfg80211: не фильтровать по типу BSS при удалении устаревших записей
Когда ассоциированная точка доступа (AP) переключается на канал, где уже существует запись BSS, функция `cfg80211_update_assoc_bss_entry()` удаляет эту запись перед повторным хешированием реальной записи, поскольку в противном случае они бы столкнулись друг с другом в дереве поиска BSS (BSS rbtree).
Поиск этой записи также требовал совпадения типа BSS соединения, поэтому запись, объявляющая, например, бит возможности IBSS, оставалась на месте, и последующая функция `cfg80211_rehash_bss()` сталкивалась с ней:
WARN_ON(!cmp)
Изменение типа не должно происходить в нормальных условиях, но может быть спровоцировано злонамеренной точкой доступа или устройством (rogue AP/device), поэтому проверка была удалена, и теперь удаляются любые записи, соответствующие условиям сравнения.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.