CVE-2026-98702
En el kernel de Linux se ha resuelto la siguiente vulnerabilidad:
wifi: mac80211: rechazar el ancho de banda CSA de 320 MHz no válido
El validador de la definición de canal HT/VHT puede recibir una indicación de ancho de banda de 320 MHz desde una trama CSA recibida en un enlace que no es de 6 GHz. Emite una advertencia por este ancho no soportado, pero continúa con un vht_operation.chan_width sin inicializar, que después es leído por ieee80211_chandef_vht_oper(). Con panic_on_warn habilitado, esto permite que una trama recibida provoque un pánico (panic) en el kernel.
Rechazar la definición de canal antes de entrar en la conversión de la operación VHT. Esto preserva el mecanismo de reserva CSA existente, a la vez que evita tanto la advertencia como la lectura de una variable sin inicializar.
Traducción automática del texto original de NVD (en inglés).
CVSS
NVD no ha asignado puntuación CVSS a esta CVE (habitual desde el cambio de política de abril de 2026).
Probabilidad de explotación (EPSS)
- Probabilidad de explotación en los próximos 30 días
- 0.17 %
- Percentil entre todas las CVEs puntuadas
- 6
- Fecha de la puntuación
- 20/10/2026
EPSS (Exploit Prediction Scoring System, de FIRST) estima la probabilidad de que una vulnerabilidad sea explotada en 30 días. Complementa a CVSS (impacto) y a CISA KEV (explotación confirmada).
Tecnologías afectadas (1)
⚠ Inferidas por IA a partir de la descripción — NVD aún no ha analizado esta CVE; no son CPE verificados.
Referencias
Mostrar las 4 referencias
JSON original (NVD)
Mostrar
{
"id": "CVE-2026-98702",
"cveTags": [],
"metrics": {},
"affected": [
{
"source": "416baaa9-dc9f-4396-8d5f-8c081fb06d67",
"affectedData": [
{
"repo": "https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git",
"vendor": "Linux",
"product": "Linux",
"versions": [
{
"status": "affected",
"version": "21c3f8f95554feff9bed15703e89adbe582e0383",
"lessThan": "cf0ddacce173890407ed3fa50c8ea9b3c0cc0e16",
"versionType": "git"
},
{
"status": "affected",
"version": "21c3f8f95554feff9bed15703e89adbe582e0383",
"lessThan": "1892e71aa2e5ee667d87c6e49e3661f5e290303b",
"versionType": "git"
},
{
"status": "affected",
"version": "21c3f8f95554feff9bed15703e89adbe582e0383",
"lessThan": "79b3ce0d881cd6e5d4d3496b19f5cc5e7089a56c",
"versionType": "git"
},
{
"status": "affected",
"version": "21c3f8f95554feff9bed15703e89adbe582e0383",
"lessThan": "56e236759f0a8dc910c2ae7cd3c161f298ee5794",
"versionType": "git"
}
],
"programFiles": [
"net/mac80211/spectmgmt.c"
],
"defaultStatus": "unaffected"
},
{
"repo": "https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git",
"vendor": "Linux",
"product": "Linux",
"versions": [
{
"status": "affected",
"version": "6.9"
},
{
"status": "unaffected",
"version": "0",
"lessThan": "6.9",
"versionType": "semver"
},
{
"status": "unaffected",
"version": "6.12.113",
"versionType": "semver",
"lessThanOrEqual": "6.12.*"
},
{
"status": "unaffected",
"version": "6.18.56",
"versionType": "semver",
"lessThanOrEqual": "6.18.*"
},
{
"status": "unaffected",
"version": "7.2.10",
"versionType": "semver",
"lessThanOrEqual": "7.2.*"
},
{
"status": "unaffected",
"version": "7.3",
"versionType": "original_commit_for_fix",
"lessThanOrEqual": "*"
}
],
"programFiles": [
"net/mac80211/spectmgmt.c"
],
"defaultStatus": "affected"
}
]
}
],
"published": "2026-10-18T16:17:23.700",
"references": [
{
"url": "https://git.kernel.org/stable/c/1892e71aa2e5ee667d87c6e49e3661f5e290303b",
"source": "416baaa9-dc9f-4396-8d5f-8c081fb06d67"
},
{
"url": "https://git.kernel.org/stable/c/56e236759f0a8dc910c2ae7cd3c161f298ee5794",
"source": "416baaa9-dc9f-4396-8d5f-8c081fb06d67"
},
{
"url": "https://git.kernel.org/stable/c/79b3ce0d881cd6e5d4d3496b19f5cc5e7089a56c",
"source": "416baaa9-dc9f-4396-8d5f-8c081fb06d67"
},
{
"url": "https://git.kernel.org/stable/c/cf0ddacce173890407ed3fa50c8ea9b3c0cc0e16",
"source": "416baaa9-dc9f-4396-8d5f-8c081fb06d67"
}
],
"vulnStatus": "Received",
"descriptions": [
{
"lang": "en",
"value": "In the Linux kernel, the following vulnerability has been resolved:\n\nwifi: mac80211: reject invalid 320 MHz CSA bandwidth\n\nThe HT/VHT channel definition validator can receive a 320 MHz\nbandwidth indication from a received CSA frame on a non-6 GHz link.\nIt warns for this unsupported width but continues with an uninitialized\nvht_operation.chan_width, which is then read by\nieee80211_chandef_vht_oper(). With panic_on_warn enabled, this lets a\nreceived frame panic the kernel.\n\nReject the channel definition before entering the VHT operation\nconversion. This preserves the existing CSA fallback while avoiding\nboth the warning and the uninitialized read."
}
],
"lastModified": "2026-10-19T10:19:34.500",
"sourceIdentifier": "416baaa9-dc9f-4396-8d5f-8c081fb06d67"
}