CVE-2026-98340
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
W jądrze Linuksa usunięto następującą lukę:
Wi-Fi: cfg80211: grupuj tylko ukryte BSS-y z wpisami nawigacyjnymi
Gdy nadejdzie odpowiedź na sondę dotyczącą nieznanego BSS, __cfg80211_bss_update()
szuka istniejącego wpisu z tym samym BSSID i ukrytym (o zerowej długości
lub wypełniony NUL) SSID, a jeśli znajdzie, grupuje je, używając sygnału nawigacyjnego
IE z istniejącego wpisu.
Ale to mogłoby znaleźć inny wpis bez latarni, jeśli pochodził również z a
odpowiedź sondy (z identyfikatorem SSID), więc istnieje grupa bez elementów nawigacyjnych.
Jeśli sygnał nawigacyjny z ukrytym identyfikatorem SSID dla tego BSSID dotrze później,
cfg80211_combine_bsses() szuka wpisów odpowiedzi na sondę
należą do niego - czyli wpisy o tym samym BSSID i kanale, które mają nr
beacon IE - i znajduje te dwa. Są już zgrupowane ze sobą
inny, więc trafia w swoje
WARN_ON_ONCE(bss->pub.hidden_beacon_bss)
WARN_ON_ONCE(!list_empty(&bss->ukryta_lista))
które tam są, ponieważ wpis bez elementów beaconów nie jest zakładany
być jeszcze częścią grupy.
Łącz wpisy tylko wtedy, gdy sygnał nawigacyjny został już odebrany, czyli taki, który jest
trzymane oddzielnie, zostaną połączone po przybyciu sygnału nawigacyjnego.
>_ Referencje
- https://git.kernel.org/stable/c/068843ed0902c552a13860c5ec6b2ca65b57a065
- https://git.kernel.org/stable/c/332ea1502c46f53375cb109fa82bfaff818f3a41
- https://git.kernel.org/stable/c/3658093df69849daf4f813a8f087f358e13be203
- https://git.kernel.org/stable/c/4cd6a518ce7527284bbc9baab5fa2453a7d477c2
- https://git.kernel.org/stable/c/73365b81630b57e1a1f9d50dc87281797855c2ac
- https://git.kernel.org/stable/c/7405dd19bda4537a2843637d8d7bed1efd4776cf
- https://git.kernel.org/stable/c/74ed0d992f392c75e1969415527e06df3f7a4034
- https://git.kernel.org/stable/c/86235be788094131912e9bd8412b358d91d99f49
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org