CVE-2026-98421 in Linux
Сводка
по VulDB • 14.10.2026
В ядре Linux устранена следующая уязвимость:
wifi: mac80211: требуется наличие станции-партнера для подтверждения настройки TDLS
Отправка подтверждения настройки (setup confirm) на станцию, которой даже не существует, бессмысленна и вызывает предупреждение при формировании кадра:
WARN_ON_ONCE(!sta || !ap_sta)
Принимать WLAN_TDLS_SETUP_CONFIRM следует только в том случае, если станция уже присутствует как TDLS-станция. Необходимо скопировать вызов ieee80211_tdls_prep_mgmt_packet(), поскольку существующий код обработки WLAN_TDLS_DISCOVERY_REQUEST также переходит к этому вызову (falls through).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.