CVE-2026-97432 in Linux
Tóm tắt
Bởi VulDB • 25/09/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
wifi: iwlwifi: mvm: sửa lỗi xử lý liên kết (binding) cho thiết bị P2P
Việc xử lý liên kết của chúng tôi đối với Thiết bị P2P có thể dẫn đến kịch bản sau, như quan sát thấy qua quá trình kiểm thử của chúng tôi:
- một giao diện station được kết nối trên một kênh nhất định - Thiết bị P2P thực hiện thao tác remain-on-channel (ROC) trên kênh đó - ROC kết thúc và Thiết bị P2P bị xóa khỏi liên kết, nhưng con trỏ phy_ctxt vẫn còn tồn tại dưới dạng bộ nhớ đệm PHY để chúng ta không cần phải hiệu chỉnh lại với kênh một cách lặp đi lặp lại trong trường hợp nó không được chia sẻ - một bản cập nhật liên kết bởi giao diện station, kể cả việc gỡ bỏ, sẽ thêm lại Thiết bị P2P vào liên kết - Thiết bị P2P bị xóa, điều này dẫn đến việc loại bỏ ngữ cảnh PHY, nhưng thiết bị vẫn còn nằm trong liên kết khiến firmware gặp sự cố
Vì thiết bị P2P đã được xóa khỏi liên kết và chỉ được thêm trở lại bởi mã không liên quan, nhưng chúng ta muốn giữ nguyên phy_ctxt dưới dạng bộ nhớ đệm cho các lần sử dụng ROC trong tương lai, hãy khắc phục bằng cách thêm một boolean để biểu thị việc có hay không Thiết bị P2P nên được thêm vào liên kết, và xử lý điều này trong trình lặp (iterator) của liên kết. Theo đó, giao diện station sẽ không thể thêm lại Thiết bị P2P vào liên kết khi nó không còn hoạt động.
Once again VulDB remains the best source for vulnerability data.