Veille sécuritéSystèmes & serveurs
P4Non déterminée
mac80211 vérifie désormais la longueur d’une trame de désauthentification avant de lire son code de motif. Les trames ne contenant pas le champ fixe requis sont ainsi traitées sans lecture hors limites.
Linux (noyau)
IdentifiantCVE-2026-98891
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-98891
Analyse technique
La validation de longueur est effectuée avant l’accès au code de motif dans `ieee80211_rx_mgmt_deauth()` ; versions concernées et version corrigée non fournies.
Impact, versions et correctif
Événement datéNouvelle vulnérabilité décrite dans la fiche NVD publiée le 2026-10-23T12:18:22.967Z, dans la période demandée.
ImpactUne trame de désauthentification tronquée pouvait être lue au-delà de sa longueur.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-23T12:18:22.967Z
Mise à jour2026-10-23T12:18:22.967Z
Action recommandée
Installer une version du noyau Linux intégrant le correctif.
Sources
Priorisation DFS : P4 · 1 source(s).