CVE-2026-98823
En el kernel de Linux se ha resuelto la siguiente vulnerabilidad:
wifi: cfg80211: preservar la propiedad de las IE de baliza del grupo oculto
Una entrada de respuesta de sondeo de un grupo oculto toma prestadas las IE de baliza de la entrada de baliza del grupo. cfg80211_update_assoc_bss_entry() puede pasar una entrada de este tipo a cfg80211_update_known_bss() al fusionar las entradas de escaneo tras un cambio de canal.
Copiar las beacon_ies prestadas en la entrada asociada da a la misma asignación dos propietarios. Al liberar la entrada de baliza del grupo, la entrada asociada puede quedar apuntando a IE ya liberadas, que se vuelven a liberar cuando se libera esa entrada.
Leer descripción completaMostrar menos
Omitir la sustitución de las IE de baliza cuando la entrada de origen pertenece a un grupo oculto. Mantener el procesamiento de la respuesta de sondeo, las actualizaciones posteriores de metadatos y la ruta de rechazo existente para las actualizaciones de baliza oculta en conflicto.
Traducción automática del texto original de NVD (en inglés).
CVSS
NVD no ha asignado puntuación CVSS a esta CVE (habitual desde el cambio de política de abril de 2026).
Probabilidad de explotación (EPSS)
- Probabilidad de explotación en los próximos 30 días
- 0.18 %
- Percentil entre todas las CVEs puntuadas
- 7
- Fecha de la puntuación
- 20/10/2026
EPSS (Exploit Prediction Scoring System, de FIRST) estima la probabilidad de que una vulnerabilidad sea explotada en 30 días. Complementa a CVSS (impacto) y a CISA KEV (explotación confirmada).
Tecnologías afectadas (1)
⚠ Inferidas por IA a partir de la descripción — NVD aún no ha analizado esta CVE; no son CPE verificados.
Referencias
Mostrar las 4 referencias
JSON original (NVD)
Mostrar
{
"id": "CVE-2026-98823",
"cveTags": [],
"metrics": {},
"affected": [
{
"source": "416baaa9-dc9f-4396-8d5f-8c081fb06d67",
"affectedData": [
{
"repo": "https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git",
"vendor": "Linux",
"product": "Linux",
"versions": [
{
"status": "affected",
"version": "0afd425b1b64251f19b5d8d8b49bf56fefbc643f",
"lessThan": "49b66110a08e4f926f6393e938f226de2750a08b",
"versionType": "git"
},
{
"status": "affected",
"version": "0afd425b1b64251f19b5d8d8b49bf56fefbc643f",
"lessThan": "dd7973a4130b0862be38d7e08cc0e874b3d99967",
"versionType": "git"
},
{
"status": "affected",
"version": "0afd425b1b64251f19b5d8d8b49bf56fefbc643f",
"lessThan": "5f27581c176f84b52ec0ab9be7b500c10667ef60",
"versionType": "git"
},
{
"status": "affected",
"version": "0afd425b1b64251f19b5d8d8b49bf56fefbc643f",
"lessThan": "cc45f313d85533d647ce619326302aad6f797c14",
"versionType": "git"
}
],
"programFiles": [
"net/wireless/scan.c"
],
"defaultStatus": "unaffected"
},
{
"repo": "https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git",
"vendor": "Linux",
"product": "Linux",
"versions": [
{
"status": "affected",
"version": "5.4"
},
{
"status": "unaffected",
"version": "0",
"lessThan": "5.4",
"versionType": "semver"
},
{
"status": "unaffected",
"version": "6.12.113",
"versionType": "semver",
"lessThanOrEqual": "6.12.*"
},
{
"status": "unaffected",
"version": "6.18.56",
"versionType": "semver",
"lessThanOrEqual": "6.18.*"
},
{
"status": "unaffected",
"version": "7.2.10",
"versionType": "semver",
"lessThanOrEqual": "7.2.*"
},
{
"status": "unaffected",
"version": "7.3",
"versionType": "original_commit_for_fix",
"lessThanOrEqual": "*"
}
],
"programFiles": [
"net/wireless/scan.c"
],
"defaultStatus": "affected"
}
]
}
],
"published": "2026-10-18T16:17:36.533",
"references": [
{
"url": "https://git.kernel.org/stable/c/49b66110a08e4f926f6393e938f226de2750a08b",
"source": "416baaa9-dc9f-4396-8d5f-8c081fb06d67"
},
{
"url": "https://git.kernel.org/stable/c/5f27581c176f84b52ec0ab9be7b500c10667ef60",
"source": "416baaa9-dc9f-4396-8d5f-8c081fb06d67"
},
{
"url": "https://git.kernel.org/stable/c/cc45f313d85533d647ce619326302aad6f797c14",
"source": "416baaa9-dc9f-4396-8d5f-8c081fb06d67"
},
{
"url": "https://git.kernel.org/stable/c/dd7973a4130b0862be38d7e08cc0e874b3d99967",
"source": "416baaa9-dc9f-4396-8d5f-8c081fb06d67"
}
],
"vulnStatus": "Received",
"descriptions": [
{
"lang": "en",
"value": "In the Linux kernel, the following vulnerability has been resolved:\n\nwifi: cfg80211: preserve hidden-group beacon IE ownership\n\nA hidden-group probe-response entry borrows its beacon IEs from the\ngroup's beacon entry. cfg80211_update_assoc_bss_entry() can pass such\nan entry to cfg80211_update_known_bss() when merging scan entries\nafter a channel switch.\n\nCopying the borrowed beacon_ies into the associated entry gives the\nsame allocation two owners. Releasing the group's beacon entry can\nthen leave the associated entry pointing to freed IEs, which are\nfreed again when that entry is released.\n\nSkip beacon IE replacement when the source entry belongs to a hidden\ngroup. Preserve probe-response processing, the subsequent metadata\nupdates, and the existing rejection path for conflicting hidden\nbeacon updates."
}
],
"lastModified": "2026-10-19T10:19:46.360",
"sourceIdentifier": "416baaa9-dc9f-4396-8d5f-8c081fb06d67"
}