CVE-2026-98889
Linux Kernel · Linux Kernel
פורסם:
תקציר מנהלים
CVE-2026-98889 בחומרה גבוהה (CVSS 7.8) היא חולשת גלישת חוצץ בדרייבר Wi-Fi מסוג iwlwifi ב-Linux Kernel, הנובעת מהעתקת IEs לפני בדיקת אורכם במהלך Scheduled Scan ועלולה להוביל לפגיעה בזמינות מערכות או להסלמת הרשאות מקומית; לא ידוע על ניצול בפועל. מומלץ לזהות מערכות המשתמשות בדרייבר ולעדכן לגרסת Kernel הכוללת את התיקון בהתאם להנחיות ספק ההפצה.
תיאור טכני (מקור)
In the Linux kernel, the following vulnerability has been resolved: wifi: iwlwifi: mvm: fix sched scan IE sizing Scheduled scan built the probe request before iwl_mvm_scan_fits(), so oversized IEs could be copied into the fixed preq buffer before length validation. Move iwl_mvm_build_scan_probe() after the fits check. Also advertise max_sched_scan_ie_len using iwl_mvm_max_scan_ie_len() so userspace limits account for driver-inserted DS/TPC bytes.
מקורות והנחיות
חולשות נוספות של Linux Kernel
Linux Kernel · Linux Kernel
חולשת CVE-2026-99083 ב־ksmbd של Linux Kernel, בדירוג CVSS 8.8, מאפשרת כתיבה מחוץ לגבולות ה־heap במהלך אימות Kerberos בבקשות SMB2 מורכבות, ועלולה לגרום להשבתת שירותים ולפגיעה בשלמות זיכרון ה־Kernel; לא ידוע על ניצול בפועל. מומלץ למפות שרתים שבהם ksmbd פעיל, לתעדף התקנת עדכון Kernel הכולל את התיקון, ועד להשלמתו לצמצם גישת SMB למקורות מורשים בלבד או להשבית את השירות אם אינו נדרש.
Linux Kernel · Linux Kernel
החולשה CVE-2026-99077 ב-Linux Kernel, בדירוג CVSS 7.4, מאפשרת לתוקף off-path לגלות פורט זמני של חיבור UDP באמצעות side-channel במטמון FNHE, ובכך להקל על ניסיונות זיוף תעבורה ופגיעה בשלמות התקשורת של שירותים עסקיים. לא ידוע על ניצול בפועל; מומלץ למפות מערכות מושפעות ולהתקין עדכון Kernel הכולל את התיקון מספק ההפצה, שכן מנגנוני ההקשחה הקודמים ניתנים לעקיפה.
Linux Kernel · Linux Kernel
CVE-2026-98945 היא חולשת Use-After-Free בדרייבר HID: steam ב-Linux Kernel, בדירוג CVSS 7.8, הנובעת מתזמון callbacks במהלך שחרור משאבים ועלולה לאפשר פגיעה בזמינות המערכת או הסלמת הרשאות מקומית; לא ידוע על ניצול בפועל. מומלץ לתעדף עדכון Kernel מתוקן בהתאם להנחיות ספק ההפצה, ובמערכות שבהן הדרייבר אינו נדרש לשקול את השבתתו עד להשלמת העדכון.
Linux Kernel · Linux Kernel
CVE-2026-98944 ב-Linux Kernel, בדירוג CVSS 7.8, היא חולשת ניהול מחזור חיים בדרייבר HID: steam, שבה כשל ברישום עלול להשאיר אובייקט power_supply לאחר שחרור אובייקט ה-steam, עם סיכון לפגיעה בזיכרון, להשבתת מערכות ולהסלמת הרשאות מקומית; לא ידוע על ניצול בפועל. מומלץ לעדכן לגרסת Kernel הכוללת את התיקון בהתאם להנחיות ההפצה, ולבחון השבתת הדרייבר במערכות שבהן אינו נדרש.