CVE-2026-98185
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
W jądrze Linuksa usunięto następującą lukę:
wifi: mwifiex: sprawdź zakres odpowiedzi skanowania
mwifiex_ret_802_11_scan() odejmuje stałe pola odpowiedzi i
długość BSS dostarczona przez oprogramowanie sprzętowe od resp->size bez uprzedniego udowadniania tego
albo zakres pasuje. Może to być krótka reakcja lub zbyt duża długość BSS
dlatego przekracza tlv_buf_size i sprawia, że parser TLV wykracza poza
odpowiedź na polecenie.
Oblicz stały zasięg na podstawie wybranego skanu normalnego lub tła
odpowiedź. Przed wyprowadzeniem sprawdź, czy stałe pola i dane BSS pasują
zakres TLV i wejście do parsera.
>_ Referencje
- https://git.kernel.org/stable/c/25217c5f6ce0bf3004f80c129464cd35fe9a420f
- https://git.kernel.org/stable/c/3687d7d48070838cc2953431b3a27717cab0aaf6
- https://git.kernel.org/stable/c/48312f0085aa1577d6d41af2a079b34de17c1a57
- https://git.kernel.org/stable/c/7106ad8b74f50cca1ef36131f327d2c78f556daa
- https://git.kernel.org/stable/c/9cff2f39ed38a32070b08364c4c9346e85b8f9ec
- https://git.kernel.org/stable/c/c4943323fda22ef27bb6479b9d328ae48c63f64c
- https://git.kernel.org/stable/c/cb0008480ed7d5cf76f3ad9668a91bbb7d0b4417
- https://git.kernel.org/stable/c/dccf5ecaad4d8d43c545921f20328e8f91af8698
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org