CVE-2026-31394

Name of the Vulnerable Software and Affected Versions Kernel Linux (versões afetadas não especificadas)

Description Uma falha existe no componente mac80211 do Kernel Linux, especificamente dentro da função ieee80211 chan bw change(). Esta função itera pelas estações e acessa link->reserved.oper via sta->sdata->link[link id]. Para estações em interfaces AP VLAN, sta->sdata aponta para um sdata VLAN, que não participa das reservas de contexto de canal, levando a um link->reserved.oper inicializado com zero com chan sendo NULL. Isso resulta em uma desreferência de ponteiro NULL dentro de ieee80211 sta cap rx bw() ao acessar chandef->chan->band durante o Announcement de Estado do Canal (CSA).

Recommendations Resolva o sdata VLAN para seu sdata AP pai usando get bss sdata() antes de acessar os dados do link.