CVE-2026-98704 in Linux
Сводка
по VulDB • 20.10.2026
В ядре Linux устранена следующая уязвимость:
wifi: mac80211: сохранение элементов ассоциации резервного варианта (fallback) активными
При подключении к профилю MBSSID, который не передается в эфире, происходит чтение освобожденной памяти при определении рабочего канала и применении возможностей HT.
Если ответ на запрос об ассоциации не содержит информацию WMM, HT или VHT, функция ieee80211_assoc_config_link() анализирует кешированные элементы BSS (IE) и копирует указатели отсутствующих элементов из этого резервного варианта анализа. Для профиля MBSSID, который не передается в эфире, эти указатели ссылаются на хранилище объединенного профиля, принадлежащее объекту парсера, а блок резервного варианта освобождает этот объект по завершении своей работы. Скопированные указатели впоследствии используются для определения рабочего канала, настройки полосы пропускания и применения возможностей HT.
Необходимо сохранять результат резервного анализа активным до завершения процесса установки ассоциации.
[переупорядочено объявление переменных]
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.