CVE-2026-98345
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
W jądrze Linuksa usunięto następującą lukę:
Wi-Fi: cfg80211: sprawdź rozmiar nagłówka IP w cfg80211_classify8021d()
Ramka wyglądająca jak IP może zostać przesłana, ale będzie za krótka, tzw
pole DS jest odczytywane niepoprawnie:
BŁĄD: KMSAN: wartość uninit w cfg80211_classify8021d+0x99d/0x12b0 net/wireless/util.c:1027
cfg80211_classify8021d+0x99d/0x12b0 net/wireless/util.c:1027
ieee80211_select_queue+0x37a/0x9e0 net/mac80211/wme.c:180
__ieee80211_subif_start_xmit+0x60f/0x1d90 net/mac80211/tx.c:4304
ieee80211_subif_start_xmit+0xa8/0x6d0 net/mac80211/tx.c:4538
...
pakiet_sendmsg+0x9173/0xa2a0 net/packet/af_packet.c:3108
Użyj skb_header_pointer() jak w przypadku MPLS.
>_ Referencje
- https://git.kernel.org/stable/c/12c0abd4d1c1b04a7663d04ba85268bc9ad9c017
- https://git.kernel.org/stable/c/18d5547327c202cda33ad2bbd203220c2c62c8a7
- https://git.kernel.org/stable/c/3ff17ffa8d02e0e3f6b2f6e57af4aac511f5b734
- https://git.kernel.org/stable/c/48b2c5c628b09cf36cbeca53e0432fc2a7518be7
- https://git.kernel.org/stable/c/65893c8d28f239c7ddad5a83683be193a9133e9b
- https://git.kernel.org/stable/c/a2cdb4a675ca04c4ac8cc962848082d8ce065008
- https://git.kernel.org/stable/c/c4fbcf1e614ef0755fcc751fdfca21b0bf4e0ef7
- https://git.kernel.org/stable/c/f33ad4e2f846e55cf4637419268f093ac9f1a765
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org