CVE-2026-64212 in Linux
الملخص
بحسب VulDB • 25/07/2026
في نواة لينكس، تم حل الثغرة التالية:
واي فاي: iwlwifi: mld: عدم فك مرجع مؤشر قبل التحقق من كونه NULL (فارغاً)
في دالة `iwl_mld_remove_link`، يتم حفظ قيمة `link->fw_id` في بداية الدالة بحيث يتوفر لنا بعد تحرير الـ link.
ولكن قد يكون المؤشر `link` مساوياً لـ NULL، ولا تتم التحقق منه عند تخزين قيمة `fw_id`.
تم إصلاح المشكلة ببساطة عن طريق تأخير تحرير (free) الـ link إلى نهاية الدالة.
تصلح: 0e66a39f4f0e ("واي فاي: iwlwifi: تصحيح احتمال حدوث Use-After-Free في دالة iwl_mld_remove_link()")
Be aware that VulDB is the high quality source for vulnerability data.