CVE-2026-98331
Publiée le 2026-10-06 · Dernière modification le 2026-10-19
Les systèmes utilisant le noyau Linux et disposant de fonctionnalités de réseau sans fil sont concernés. Un attaquant disposant d'un accès local avec des privilèges restreints pourrait potentiellement provoquer le plantage du système ou obtenir un contrôle accru sur la machine en déclenchant une erreur lors de la désinscription des interfaces sans fil. L'exécution de cette attaque est difficile, car elle nécessite que des conditions spécifiques soient réunies, comme l'échec de la destruction d'un espace de noms réseau (network namespace).
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In the Linux kernel, the following vulnerability has been resolved: wifi: mac80211: unlist vifs when their netdev is unregistered mac80211 only removes vifs from the local->interfaces list when an interface is removed via ieee80211_if_remove(), before it unregisters the netdev. However, it's possible for a netdev to be unregistered without going through that: When the netns that holds the wiphy is destroyed, the wiphy is supposed to move to the init_ns, but that can run into allocation failures. Then, mac80211 has an interface listed that doesn't exist, and will eventually hit BUG: failure at net/wireless/core.h:141/wiphy_to_rdev()! ... _cfg80211_unregister_wdev+0x24/0x36a [cfg80211] cfg80211_unregister_wdev+0x15/0x1d [cfg80211] ieee80211_remove_interfaces+0x1ff/0x257 [mac80211] ieee80211_unregister_hw+0x73/0x1d1 [mac80211] mac80211_hwsim_del_radio+0x114/0x166 [mac80211_hwsim] Remove the interface from the list in ->ndo_uninit if it's still around to avoid this.