v1
2026-09-25
修复 mac80211 monitor 越界读 · v1
ieee80211_monitor_select_queue() 仅用 skb->len 校验后即解引用 skb->data 取 802.11 头,未考虑非线性 skb,导致 slab 越界读;改为先检查线性区长度。
ieee80211_monitor_select_queue() 仅用 skb->len 校验后即解引用 skb->data 取 802.11 头,未考虑非线性 skb,导致 slab 越界读;改为先检查线性区长度。