CVE-2026-98705 in Linux
摘要
由 VulDB • 2026-10-18
在 Linux 内核中，已修复以下漏洞：
wifi: mac80211: 针对网格路径限制对代理路径进行计数管理
代理路径的频繁变更可能导致接口路径计数器变为负数，并使后续的网格路径添加操作超出 MESH_MAX_MPATHS（最大网格路径数）的限制。
mesh_path_free_rcu() 会同时为来自网格和代理路径表的条目递减接口 mpaths 计数器，但 mpp_path_add() 从未在该计数器中预留槽位。因此，移除或过期一个代理路径会导致返回了一个从未被计费的槽位。
mesh_path_add() 使用相同的计数器来强制执行 MESH_MAX_MPATHS 限制，一旦该计数器低于已安装的路径数量，此限制将不再有效。
在分配代理路径之前预留共享配额，并在每次添加失败时释放它。网格路径和代理路径现在共享一个包含 1024 个条目的预算，因此 mpp_path_add() 在该限额下可返回 -ENOSPC（无空间可用）。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.