Linux Kernel: Warnung bei der BSS-Verwaltung in cfg80211 nach Kanalwechsel

Zusammenfassung

Eine Schwachstelle im cfg80211-WLAN-Stack des Linux-Kernels erlaubt, dass veraltete BSS-Einträge eines anderen BSS-Typs bestehen bleiben, wenn ein verbundener Access Point den Kanal wechselt. Das anschliessende Rehashing löst eine Kernel-Warnung über WARN_ON aus, was zu einer Kernel-Warnung und einer möglichen WLAN-Trennung führen kann. Die Bedingung kann durch einen Rogue Access Point oder ein Gerät in Funkreichweite ausgelöst werden, ohne Authentifizierung und ohne Benutzerinteraktion. Der CNA bewertet die Schwachstelle mit 8.8, die in den Quellen beschriebene verifizierte Auswirkung beschränkt sich jedoch auf Warnungen und Verbindungsabbrüche, Hinweise auf Codeausführung oder Datendiebstahl liegen nicht vor.

Betroffen

• Linux-Kernel ab Commit 0afd425b1b64 (eingeführt in 5.4) bis zu den korrigierten Stable-Versionen
• Betroffen sind nur Systeme mit cfg80211-basiertem WLAN
• Distributions-Kernel: unbekannt für Ihre Distribution, bitte beim Sicherheits-Tracker prüfen

Behoben in

• Upstream-Stable-Kernel 5.10.271, 5.15.222, 6.1.189, 6.6.158, 6.12.112, 6.18.54 und 7.2.8 (sowie neuere)
• Korrigierte Paketversionen der Distributionen: unbekannt, bitte die Herstellerwarnung prüfen

Umgehung

• Kein vom Hersteller dokumentierter Workaround.
• Das Deaktivieren von WLAN oder betroffenen Treibern auf exponierten Geräten kann eine Option sein; dies wurde nicht verifiziert.

Ausnutzung

• Kein öffentlicher Proof-of-Concept und keine bestätigte Ausnutzung bekannt.
• Nicht im CISA-KEV-Katalog gelistet.
• Der Fehler wurde durch syzbot-artiges Fuzzing und die Patch-Diskussion gefunden.

Unsere Empfehlung

• Linux-Systeme und Geräte mit WLAN inventarisieren.
• Das Kernel-Update der Distribution oder einen Stable-Kernel des eigenen Zweigs installieren, sobald verfügbar.
• Laptops, IoT- und eingebettete Geräte in offenen oder geteilten WLAN-Umgebungen priorisieren.
• Server, die nur über Ethernet angebunden sind, haben tiefere Priorität.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Stable kernel commit 0aa44982125c86b47961be5ac1c82eddab8080f3 git.kernel.org
• Stable kernel commit 6ef87a853327434ae1cd9c5a2c27a557fb4047fc git.kernel.org
• OpenCVE CVE-2026-98339 app.opencve.io
• VulDB 414260 vuldb.com
• Techveda Linux kernel CVEs 10 Oct 2026 www.techveda.live
• SUSE CVE record via Vulners vulners.com
• Debian CVE record via Vulners vulners.com
• OSV Debian CVE-2026-98339 osv.dev

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 22:22.