CVE-2026-98958 in Linux
Сводка
по VulDB • 23.10.2026
В ядре Linux была устранена следующая уязвимость:
wifi: mt76: учет кадров non-AQL на уровне каждого пирa (peer), а не каждой ссылки (link)
Драйвер увеличивает счетчик wcid->non_aql_packets, когда кадр попадает в аппаратную очередь. На этапе завершения обработки это значение уменьшается обратно.
Для MLO-пира оборудование сообщает о завершении передачи по той ссылке (link), которая была использована для отправки кадра. Эта ссылка может отличаться от ссылки, на которую драйвер поставил кадр в очередь. В этом случае операции увеличения и уменьшения счетчика применяются к разным wcid ссылкам, что приводит к постепенному росту значения счетчика до тех пор, пока он не заблокирует станцию (station).
Необходимо сохранять значение счетчика для wcid основной ссылки (primary link), аналогично тому, как хранится другое состояние на уровне пирa.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.