Linux-Kernel iwlwifi: Fehlende Längenprüfung bei geplantem WLAN-Scan
Zusammenfassung
Der Intel-WLAN-Treiber iwlwifi im Linux-Kernel erstellt Probe Requests für geplante (Hintergrund-)WLAN-Scans, bevor geprüft wird, ob die Information Elements in den festen Puffer passen. Zu grosse Elemente könnten diesen Puffer überlaufen lassen. Ein Angreifer mit lokalem Zugriff und niedrigen Berechtigungen könnte damit möglicherweise Kernel-Speicher beschädigen, was zu einer Rechteerweiterung oder einem Denial of Service führen könnte. Die Korrektur ist in den unten aufgeführten Stable-Kernel-Versionen enthalten.
Betroffen
- Linux-Kernel ab 5.11 (CNA-Bereich nach Commits; ältere Versionen sind als nicht betroffen aufgeführt)
- Die Zweige 5.15, 6.1, 6.6, 6.12 und 6.18 sind bis zu ihren korrigierten Stable-Versionen betroffen
- Status anderer Versionen: auf kernel.org prüfen
Behoben in
- 5.15.222
- 6.1.189
- 6.6.158
- 6.12.111
- 6.18.53
- Die Upstream-Fix-Commits sind in den Quellen aufgeführt; die Paketversionen der Distributionen sind unbekannt.
Umgehung
Unbekannt. Kein dokumentierter Workaround. Das Entladen des iwlwifi-Treibers oder das Deaktivieren von WLAN, wo es nicht benötigt wird, ist eine Option, jedoch keine Massnahme des Herstellers.
Ausnutzung
- Nicht als aktiv ausgenutzt bekannt.
- Kein Eintrag im CISA-KEV-Katalog gefunden.
- Kein öffentlicher Proof of Concept gefunden.
Unsere Empfehlung
- Installieren Sie das Kernel-Update Ihrer Linux-Distribution, das die Korrektur enthält.
- Prüfen Sie, welche Systeme Linux mit Intel-WLAN-Hardware verwenden, insbesondere gemeinsam genutzte Geräte, bei denen lokalen Benutzern nicht voll vertraut wird.
- Verwenden Sie die üblichen Kernel-Update-Zyklen (mittlere Priorität) und beobachten Sie das Security-Tracker Ihrer Distribution für die korrigierten Paketversionen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Linux stable tree commit a24417478f90 git.kernel.org
- Linux stable tree commit 05f79cea3b15 git.kernel.org
- Linux stable tree commit f2268060e99f git.kernel.org
- Ubuntu security tracker CVE-2026-98889 ubuntu.com
- OSV BELL-CVE-2026-98889 osv.dev
- Vulners CVELIST CVE-2026-98889 vulners.com
- Ratatoskr iwlwifi-fixes pull request ratatoskr.run
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 22:41.
Referenzen der NVD (6)
- https://git.kernel.org/stable/c/05f79cea3b15cfe600b205ddcfd51ebee15d908a
- https://git.kernel.org/stable/c/0a63f98e5163a2ec2822dfb691ee5a6094de08ec
- https://git.kernel.org/stable/c/358eca9a898ad4cce7453e9dcfd005d019a2b01f
- https://git.kernel.org/stable/c/4f155d262b31b9b17e0f9856bdabe0968eb4930f
- https://git.kernel.org/stable/c/a24417478f90e9f1a4ea24cd4b784afccb56fbae
- https://git.kernel.org/stable/c/f2268060e99f94314b9988dfa17393c2694fa9b2
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.