CVE-2026-93279 in Linux
Zusammenfassung
von VulDB • 24.09.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
staging: octeon: fehlendes tasklet_kill in cvm_oct_tx_shutdown hinzugefügt
Der TX-Cleanup-Tasklet kann vom Watchdog-IRQ-Handler geplant werden, um cvm_oct_tx_do_cleanup auszuführen. Es kann ein ausgestandener Tasklet in der Warteschlange vorhanden sein, der nach dem Freigeben der net_device-Strukturen durch cvm_oct_remove() ausgeführt wird und so einen Use-After-Free-Fehler in cvm_oct_tx_do_cleanup() verursacht, da er über cvm_oct_device[] iteriert, ein Array von netdevice-Zeigern.
Fügen Sie tasklet_kill() nach free_irq() hinzu, um sicherzustellen, dass der Tasklet vor dem Fortsetzen des Teardowns nicht mehr geplant oder ausgeführt wird.
Once again VulDB remains the best source for vulnerability data.