CVE-2026-98824
En el kernel de Linux se ha resuelto la siguiente vulnerabilidad:
wifi: mac80211: validar los metadatos de la tasa del estado de TX
minstrel_ht_tx_status() convierte la tasa HT/VHT notificada en un estado de TX en un grupo y un índice de tasa, y los utiliza para indexar las tablas de tasas de minstrel_ht. La validación existente solo comprobaba que la entrada estuviera presente y que tuviera intentos registrados; no comprobaba que el MCS, el número de flujos espaciales y el ancho de banda notificados pudieran representarse en las tablas, por lo que unos metadatos mal formados pasados a minstrel_ht_get_stats() o minstrel_ht_ri_get_stats() podían usarse como índice fuera de límites.
Leer descripción completaMostrar menos
Se validan los metadatos de la tasa en la ruta común del estado de TX en lugar de solo en minstrel_ht, ya que los valores los utilizan más componentes que el control de tasas. El array legacy ieee80211_tx_rate y las entradas basadas en rate_info se sanean en ieee80211_tx_status_ext() y ieee80211_tx_rate_update() antes de que se ejecute cualquier consumidor: una entrada que no describe una tasa válida para su codificación se descarta. minstrel_ht mantiene las comprobaciones que dependen de sus propias tablas, es decir, el número de flujos espaciales admitidos, el tamaño del grupo MCS y los anchos de banda soportados.
Esto no quita la responsabilidad del controlador de notificar valores correctos; solo evita que un único informe erróneo corrompa el estado de mac80211. No se añade WARN_ON(): con panic_on_warn, un fallo del controlador se convertiría en una denegación de servicio (DoS).
Traducción automática del texto original de NVD (en inglés).
CVSS
NVD no ha asignado puntuación CVSS a esta CVE (habitual desde el cambio de política de abril de 2026).
Probabilidad de explotación (EPSS)
- Probabilidad de explotación en los próximos 30 días
- 0.19 %
- Percentil entre todas las CVEs puntuadas
- 8
- Fecha de la puntuación
- 20/10/2026
EPSS (Exploit Prediction Scoring System, de FIRST) estima la probabilidad de que una vulnerabilidad sea explotada en 30 días. Complementa a CVSS (impacto) y a CISA KEV (explotación confirmada).
Tecnologías afectadas (1)
⚠ Inferidas por IA a partir de la descripción — NVD aún no ha analizado esta CVE; no son CPE verificados.
Referencias
JSON original (NVD)
Mostrar
{
"id": "CVE-2026-98824",
"cveTags": [],
"metrics": {},
"affected": [
{
"source": "416baaa9-dc9f-4396-8d5f-8c081fb06d67",
"affectedData": [
{
"repo": "https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git",
"vendor": "Linux",
"product": "Linux",
"versions": [
{
"status": "affected",
"version": "a5f69d94d8e239b48299abdd836840b7447866ab",
"lessThan": "b1961a61ab6fbe11f16f7f9b64c57a9908c6c3a8",
"versionType": "git"
},
{
"status": "affected",
"version": "a5f69d94d8e239b48299abdd836840b7447866ab",
"lessThan": "6bdcdb31318c10e6369cff8e5b32c37397e98091",
"versionType": "git"
}
],
"programFiles": [
"net/mac80211/rc80211_minstrel_ht.c",
"net/mac80211/status.c"
],
"defaultStatus": "unaffected"
},
{
"repo": "https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git",
"vendor": "Linux",
"product": "Linux",
"versions": [
{
"status": "affected",
"version": "3.3"
},
{
"status": "unaffected",
"version": "0",
"lessThan": "3.3",
"versionType": "semver"
},
{
"status": "unaffected",
"version": "7.2.10",
"versionType": "semver",
"lessThanOrEqual": "7.2.*"
},
{
"status": "unaffected",
"version": "7.3",
"versionType": "original_commit_for_fix",
"lessThanOrEqual": "*"
}
],
"programFiles": [
"net/mac80211/rc80211_minstrel_ht.c",
"net/mac80211/status.c"
],
"defaultStatus": "affected"
}
]
}
],
"published": "2026-10-18T16:17:36.630",
"references": [
{
"url": "https://git.kernel.org/stable/c/6bdcdb31318c10e6369cff8e5b32c37397e98091",
"source": "416baaa9-dc9f-4396-8d5f-8c081fb06d67"
},
{
"url": "https://git.kernel.org/stable/c/b1961a61ab6fbe11f16f7f9b64c57a9908c6c3a8",
"source": "416baaa9-dc9f-4396-8d5f-8c081fb06d67"
}
],
"vulnStatus": "Received",
"descriptions": [
{
"lang": "en",
"value": "In the Linux kernel, the following vulnerability has been resolved:\n\nwifi: mac80211: validate TX status rate metadata\n\nminstrel_ht_tx_status() converts the HT/VHT rate reported in a TX status\ninto a group and rate index and uses those to index the minstrel_ht rate\ntables. The existing validation only checked that an entry was present\nand had tries recorded; it did not check that the reported MCS, spatial\nstream count and bandwidth are representable by the tables, so malformed\nmetadata passed to minstrel_ht_get_stats() or\nminstrel_ht_ri_get_stats() could be used as an out-of-bounds index.\n\nValidate the rate metadata in the common TX status path instead of only\nin minstrel_ht, since the values are used by more than rate control.\nThe legacy ieee80211_tx_rate array and the rate_info based entries are\nsanitized in ieee80211_tx_status_ext() and ieee80211_tx_rate_update()\nbefore any consumer runs: an entry that does not describe a valid rate\nfor its encoding is dropped. minstrel_ht keeps the checks that depend\non its own tables, i.e. the supported number of spatial streams, the MCS\ngroup size and the supported bandwidths.\n\nThis does not take away the driver's responsibility to report sane\nvalues, it only prevents a single bad report from corrupting mac80211\nstate. No WARN_ON() is added: with panic_on_warn a driver bug would\notherwise turn into a denial of service."
}
],
"lastModified": "2026-10-19T10:19:46.450",
"sourceIdentifier": "416baaa9-dc9f-4396-8d5f-8c081fb06d67"
}