CVE-2026-98703
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
W jądrze Linuksa usunięto następującą lukę:
wifi: mac80211: minstrel_ht: sprawdź indeks stałej stawki
Plik debugfs fix_rate_idx jest zwykłym atrybutem u32, a więc dowolną wartością
można do niego napisać. minstrel_ht_update_stats() następnie kopiuje wartość
do mi->max_tp_rate[] i mi->max_prob_rate, i
minstrel_ht_set_rate() używa MI_RATE_GROUP()/MI_RATE_IDX() do indeksowania
minstrel_mcs_groups[] (42 wpisy) i mi->groups[].rates[] (10 wpisów)
z tym.
Pisanie np. 65535 wybiera grupę 4095 i indeks stawki 15, daleko na zewnątrz
obie tablice. Wpisy poza granicami są usuwane i aktualizowane w miarę
struct minstrel_rate_stats (liczba ponownych prób itp.), więc nieprawidłowy indeks
uszkadza sąsiednią pamięć jądra. Z CONFIG_UBSAN_BOUNDS dostęp jest
raportowany jako indeks tablicy poza zakresem w minstrel_ht_set_rate().
Tylko prawidłowa para grupa/stawka lub U32_MAX, aby wyłączyć stałą stawkę
przetwarzania, mogą być bezpiecznie używane, więc odrzuć każdą inną wartość, gdy
plik debugfs został zapisany.
Plik jest dostępny tylko poprzez podłączenie debugfs tylko dla roota, więc tak jest
nie jest granicą przywilejów. Dostęp poza granicami jest nadal błędem
nie może być osiągalny poprzez zapisywalny atrybut debugfs.
>_ Referencje
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org