CVE-2026-98698
En el kernel de Linux se ha resuelto la siguiente vulnerabilidad:
wifi: mac80211: gestionar la carga útil vacía de la solicitud de asociación FILS
fils_encrypt_assoc_req() acepta una trama de solicitud de (Re)Asociación cuyo último elemento es el elemento FILS Session. En ese caso, crypt_len es cero y aes_siv_encrypt() se invoca con un texto plano vacío.
kmemdup() devuelve ZERO_SIZE_PTR para una asignación de tamaño cero, por lo que la llamada incondicional a sg_init_one() introduce en la scatterlist una página no válida. Con CONFIG_DEBUG_SG, esto provoca un BUG del kernel en sg_set_buf(); sin esa comprobación de depuración, la página errónea se entrega al backend criptográfico.
Leer descripción completaMostrar menos
AES-SIV está definido para texto plano vacío, y el resultado de S2V constituye entonces la salida completa, por lo que este caso debe gestionarse antes del paso CTR, que no tiene nada que cifrar.
Traducción automática del texto original de NVD (en inglés).
CVSS
NVD no ha asignado puntuación CVSS a esta CVE (habitual desde el cambio de política de abril de 2026).
Probabilidad de explotación (EPSS)
- Probabilidad de explotación en los próximos 30 días
- 0.17 %
- Percentil entre todas las CVEs puntuadas
- 6
- Fecha de la puntuación
- 20/10/2026
EPSS (Exploit Prediction Scoring System, de FIRST) estima la probabilidad de que una vulnerabilidad sea explotada en 30 días. Complementa a CVSS (impacto) y a CISA KEV (explotación confirmada).
Tecnologías afectadas (1)
⚠ Inferidas por IA a partir de la descripción — NVD aún no ha analizado esta CVE; no son CPE verificados.
Referencias
Mostrar las 4 referencias
JSON original (NVD)
Mostrar
{
"id": "CVE-2026-98698",
"cveTags": [],
"metrics": {},
"affected": [
{
"source": "416baaa9-dc9f-4396-8d5f-8c081fb06d67",
"affectedData": [
{
"repo": "https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git",
"vendor": "Linux",
"product": "Linux",
"versions": [
{
"status": "affected",
"version": "39404feee691a2dc524a629ed6eb5cfe5d8898d1",
"lessThan": "2f5b62f6534d336a62fdb9e88b186dd70b4323ef",
"versionType": "git"
},
{
"status": "affected",
"version": "39404feee691a2dc524a629ed6eb5cfe5d8898d1",
"lessThan": "452f1c9b76f7a122bbc4630b9691bda4809677c4",
"versionType": "git"
},
{
"status": "affected",
"version": "39404feee691a2dc524a629ed6eb5cfe5d8898d1",
"lessThan": "20f939b0c151d1d28e6b62a76b2454fa6fe877f2",
"versionType": "git"
},
{
"status": "affected",
"version": "39404feee691a2dc524a629ed6eb5cfe5d8898d1",
"lessThan": "5bfd4b0b40b79781d900cb2f7da0685070f53c67",
"versionType": "git"
}
],
"programFiles": [
"net/mac80211/fils_aead.c"
],
"defaultStatus": "unaffected"
},
{
"repo": "https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git",
"vendor": "Linux",
"product": "Linux",
"versions": [
{
"status": "affected",
"version": "4.10"
},
{
"status": "unaffected",
"version": "0",
"lessThan": "4.10",
"versionType": "semver"
},
{
"status": "unaffected",
"version": "6.12.113",
"versionType": "semver",
"lessThanOrEqual": "6.12.*"
},
{
"status": "unaffected",
"version": "6.18.56",
"versionType": "semver",
"lessThanOrEqual": "6.18.*"
},
{
"status": "unaffected",
"version": "7.2.10",
"versionType": "semver",
"lessThanOrEqual": "7.2.*"
},
{
"status": "unaffected",
"version": "7.3",
"versionType": "original_commit_for_fix",
"lessThanOrEqual": "*"
}
],
"programFiles": [
"net/mac80211/fils_aead.c"
],
"defaultStatus": "affected"
}
]
}
],
"published": "2026-10-18T16:17:23.280",
"references": [
{
"url": "https://git.kernel.org/stable/c/20f939b0c151d1d28e6b62a76b2454fa6fe877f2",
"source": "416baaa9-dc9f-4396-8d5f-8c081fb06d67"
},
{
"url": "https://git.kernel.org/stable/c/2f5b62f6534d336a62fdb9e88b186dd70b4323ef",
"source": "416baaa9-dc9f-4396-8d5f-8c081fb06d67"
},
{
"url": "https://git.kernel.org/stable/c/452f1c9b76f7a122bbc4630b9691bda4809677c4",
"source": "416baaa9-dc9f-4396-8d5f-8c081fb06d67"
},
{
"url": "https://git.kernel.org/stable/c/5bfd4b0b40b79781d900cb2f7da0685070f53c67",
"source": "416baaa9-dc9f-4396-8d5f-8c081fb06d67"
}
],
"vulnStatus": "Received",
"descriptions": [
{
"lang": "en",
"value": "In the Linux kernel, the following vulnerability has been resolved:\n\nwifi: mac80211: handle empty FILS association request payload\n\nfils_encrypt_assoc_req() accepts a (Re)Association Request frame whose\nlast element is the FILS Session element. crypt_len is then zero and\naes_siv_encrypt() is called with an empty plaintext.\n\nkmemdup() returns ZERO_SIZE_PTR for a zero-length allocation, so the\nunconditional sg_init_one() puts an invalid page into the scatterlist.\nWith CONFIG_DEBUG_SG this triggers a kernel BUG in sg_set_buf();\nwithout the debug check the bogus page is handed to the crypto backend.\n\nAES-SIV is defined for empty plaintext and the S2V result is then the\ncomplete output, so handle this case before the CTR step, which has\nnothing to encrypt."
}
],
"lastModified": "2026-10-19T10:19:34.137",
"sourceIdentifier": "416baaa9-dc9f-4396-8d5f-8c081fb06d67"
}