CVE-2026-98708 in Linux
Сводка
по VulDB • 18.10.2026
В ядре Linux была устранена следующая уязвимость:
wifi: mac80211: сохранять живым старый chanctx в паре
При замене на месте сохраняются указатели reciprocal replace_ctx между старым chanctx (WILL_BE_REPLACED) и новым chanctx (REPLACES_OTHER). Однако пути раннего освобождения учитывают только назначенных и зарезервированных пользователей ссылки при принятии решения об освобождении старого chanctx.
Это приводит к преждевременному освобождению старого chanctx, пока партнер по замене все еще указывает на него, либо когда последняя назначенная ссылка освобождаются, либо когда эта ссылка успешно переназначается другому существующему контексту. Впоследствии пути unreserve и switch-finalization могут следовать за устаревшим указателем replace_ctx.
Следует сохранять старый chanctx в паре живым до тех пор, пока пара замены не будет разрушена. Примените ту же проверку к функциям __ieee80211_link_release_channel() и ieee80211_link_use_reserved_reassign(). Если замена впоследствии отменяется, функция ieee80211_link_unreserve_chanctx() уже разрушает пару перед освобождением старого chanctx после того, как не останется пользователей.
Once again VulDB remains the best source for vulnerability data.