CVE-2026-98699
En el kernel de Linux se ha resuelto la siguiente vulnerabilidad:
wifi: mac80211: fix mesh fast xmit path deletion UAF
mesh_fast_tx_cache() almacena punteros sin procesar a mesh_path. La eliminación de la ruta vacía la caché y después libera la ruta con kfree_rcu(), pero una búsqueda que ya mantiene la ruta puede insertar una nueva entrada en la caché después del vaciado. Entonces la caché apunta a memoria liberada.
Establezca MESH_PATH_DELETED antes de vaciar la caché, y omita la inserción de una entrada en la caché si la ruta o la ruta MPP ya están eliminadas.
Leer descripción completaMostrar menos
Compruebe esto bajo el bloqueo de recorrido de la caché para que quede ordenado con respecto al vaciado. Use WRITE_ONCE() para las actualizaciones del indicador de eliminación, porque la comprobación de la caché lee los indicadores sin tomar state_lock.
Traducción automática del texto original de NVD (en inglés).
CVSS
NVD no ha asignado puntuación CVSS a esta CVE (habitual desde el cambio de política de abril de 2026).
Probabilidad de explotación (EPSS)
- Probabilidad de explotación en los próximos 30 días
- 0.17 %
- Percentil entre todas las CVEs puntuadas
- 6
- Fecha de la puntuación
- 20/10/2026
EPSS (Exploit Prediction Scoring System, de FIRST) estima la probabilidad de que una vulnerabilidad sea explotada en 30 días. Complementa a CVSS (impacto) y a CISA KEV (explotación confirmada).
Tecnologías afectadas (1)
⚠ Inferidas por IA a partir de la descripción — NVD aún no ha analizado esta CVE; no son CPE verificados.
Referencias
Mostrar las 4 referencias
JSON original (NVD)
Mostrar
{
"id": "CVE-2026-98699",
"cveTags": [],
"metrics": {},
"affected": [
{
"source": "416baaa9-dc9f-4396-8d5f-8c081fb06d67",
"affectedData": [
{
"repo": "https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git",
"vendor": "Linux",
"product": "Linux",
"versions": [
{
"status": "affected",
"version": "d5edb9ae8d568745f893c5c5fa3837d85311b131",
"lessThan": "0117f1aa189495e6f1ff608681678817995aee39",
"versionType": "git"
},
{
"status": "affected",
"version": "d5edb9ae8d568745f893c5c5fa3837d85311b131",
"lessThan": "128e800a41270ab197b1cc8043637a2924865608",
"versionType": "git"
},
{
"status": "affected",
"version": "d5edb9ae8d568745f893c5c5fa3837d85311b131",
"lessThan": "93da3ec938bfdcfb3899428f04c6d0c56fe32952",
"versionType": "git"
},
{
"status": "affected",
"version": "d5edb9ae8d568745f893c5c5fa3837d85311b131",
"lessThan": "ee3aadc43ea69d98f666431e787137ac0badbb85",
"versionType": "git"
}
],
"programFiles": [
"net/mac80211/mesh_pathtbl.c"
],
"defaultStatus": "unaffected"
},
{
"repo": "https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git",
"vendor": "Linux",
"product": "Linux",
"versions": [
{
"status": "affected",
"version": "6.4"
},
{
"status": "unaffected",
"version": "0",
"lessThan": "6.4",
"versionType": "semver"
},
{
"status": "unaffected",
"version": "6.12.113",
"versionType": "semver",
"lessThanOrEqual": "6.12.*"
},
{
"status": "unaffected",
"version": "6.18.56",
"versionType": "semver",
"lessThanOrEqual": "6.18.*"
},
{
"status": "unaffected",
"version": "7.2.10",
"versionType": "semver",
"lessThanOrEqual": "7.2.*"
},
{
"status": "unaffected",
"version": "7.3",
"versionType": "original_commit_for_fix",
"lessThanOrEqual": "*"
}
],
"programFiles": [
"net/mac80211/mesh_pathtbl.c"
],
"defaultStatus": "affected"
}
]
}
],
"published": "2026-10-18T16:17:23.390",
"references": [
{
"url": "https://git.kernel.org/stable/c/0117f1aa189495e6f1ff608681678817995aee39",
"source": "416baaa9-dc9f-4396-8d5f-8c081fb06d67"
},
{
"url": "https://git.kernel.org/stable/c/128e800a41270ab197b1cc8043637a2924865608",
"source": "416baaa9-dc9f-4396-8d5f-8c081fb06d67"
},
{
"url": "https://git.kernel.org/stable/c/93da3ec938bfdcfb3899428f04c6d0c56fe32952",
"source": "416baaa9-dc9f-4396-8d5f-8c081fb06d67"
},
{
"url": "https://git.kernel.org/stable/c/ee3aadc43ea69d98f666431e787137ac0badbb85",
"source": "416baaa9-dc9f-4396-8d5f-8c081fb06d67"
}
],
"vulnStatus": "Received",
"descriptions": [
{
"lang": "en",
"value": "In the Linux kernel, the following vulnerability has been resolved:\n\nwifi: mac80211: fix mesh fast xmit path deletion UAF\n\nmesh_fast_tx_cache() stores raw mesh_path pointers. Path deletion\nflushes the cache and then frees the path with kfree_rcu(), but a\nlookup that already holds the path can insert a new cache entry\nafter the flush. The cache then points at freed memory.\n\nSet MESH_PATH_DELETED before flushing, and skip inserting a cache\nentry if the path or MPP path is already deleted. Check this under\nthe cache walk lock so it is ordered with the flush. Use WRITE_ONCE()\nfor the deletion flag updates because the cache check reads flags\nwithout taking state_lock."
}
],
"lastModified": "2026-10-19T10:19:34.227",
"sourceIdentifier": "416baaa9-dc9f-4396-8d5f-8c081fb06d67"
}