La recherche planifiée iwlwifi construisait la requête probe avant de vérifier que ses éléments d’information tenaient dans le tampon fixe. Le correctif effectue d’abord le contrôle de taille et ajuste aussi la longueur maximale annoncée à l’espace réellement disponible après insertion des octets DS/TPC.
Source : NVD — CVE-2026-98889
Analyse technique
Le contrôle iwl_mvm_scan_fits() précède désormais iwl_mvm_build_scan_probe(); la limite max_sched_scan_ie_len est calculée avec iwl_mvm_max_scan_ie_len(). La fiche NVD a été mise à jour le 2026-10-24 à 14:16:47.920Z, après la période; aucune modification substantive dans cette mise à jour n’est documentée dans les données fournies.
Impact, versions et correctif
Action recommandée
Mettre à jour le noyau vers une version intégrant le correctif dès qu’elle est disponible.
Sources
Priorisation DFS : P3 · 1 source(s).