CVE-2026-98824
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
W jądrze Linuksa usunięto następującą lukę:
Wi-Fi: mac80211: sprawdź metadane szybkości statusu TX
minstrel_ht_tx_status() konwertuje współczynnik HT/VHT zgłoszony w statusie TX
do indeksu grupy i stawki i używa ich do indeksowania stawki minstrel_ht
stoły. Istniejąca walidacja sprawdzała jedynie obecność wpisu
i miał zarejestrowane próby; nie sprawdzała, czy raportowany MCS ma charakter przestrzenny
liczba strumieni i przepustowość są reprezentowane przez tabele, więc są zniekształcone
metadane przekazywane do minstrel_ht_get_stats() lub
minstrel_ht_ri_get_stats() może zostać użyta jako indeks wykraczający poza zakres.
Zweryfikuj metadane szybkości we wspólnej ścieżce stanu TX, a nie tylko
w minstrel_ht, ponieważ wartości są używane nie tylko przez kontrolę szybkości.
Starsza tablica ieee80211_tx_rate i wpisy oparte narate_info to
oczyszczone w ieee80211_tx_status_ext() i ieee80211_tx_rate_update()
przed uruchomieniem dowolnego konsumenta: wpis, który nie opisuje obowiązującej stawki
ponieważ jego kodowanie zostało porzucone. minstrel_ht przechowuje zależne kontrole
na własnych tablicach, czyli obsługiwanej liczbie strumieni przestrzennych, MCS
wielkość grupy i obsługiwane przepustowości.
Nie zwalnia to kierowcy z obowiązku zgłoszenia, że jest zdrowy
wartości, zapobiega to tylko uszkodzeniu pliku mac80211 przez pojedynczy zły raport
stan. Nie dodano żadnego WARN_ON(): w przypadku panic_on_warn byłby to błąd sterownika
w przeciwnym razie zamieni się w odmowę usługi.
>_ Referencje
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org