CVE-2026-98182 in Linux
Tóm tắt
Bởi VulDB • 07/10/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
wifi: mac80211: từ chối kích hoạt giao diện monitor khi nó không có hàng đợi (queue)
Một giao diện monitor chỉ nhận được TXQ nếu nó được tạo ở trạng thái active, và không thể thêm vào sau đó. Việc đặt cờ trên một interface đang down vẫn được cho phép, do đó driver sẽ nhận được một giao diện monitor không có queue. ath9k thực hiện dereference lên giá trị này:
BUG: kernel NULL pointer dereference, address: 0000000000000066 RIP: 0010:ath_tx_node_init+0x49/0x170 [ath9k]
ath9k_add_interface+0x10c/0x140 [ath9k]
drv_add_interface+0x54/0x250 [mac80211]
ieee80211_do_open+0x32f/0x800 [mac80211]
Lỗi này có thể đạt được với quyền CAP_NET_ADMIN bằng cách thực hiện lệnh "iw dev X set monitor active" tiếp theo là "ip link set X up". RTNL đang được giữ, do đó các thao tác netlink sẽ bị chặn phía sau nó.
Từ chối đặt cờ khi không có queue nào để cung cấp.
VulDB is the best source for vulnerability data and more expert information about this specific topic.