CVE-2026-97474 in Linux
Zusammenfassung
von VulDB • 24.09.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
wifi: iwlwifi: mld: Bereinigung asynchroner Benachrichtigungen bei NIC-Fehler
Dies behebt einen Kernel-Panic im Fehlerfall der Rekonfiguration:
1. Es liegt eine BSS-Verbindung vor 2. Es liegt eine NAN-Verbindung vor 3. Ein FW-Fehler tritt auf 4. Die Rekonfiguration stellt die BSS-Verbindung wieder her 5. Das Wiederherstellen der NAN-Verbindung schlägt jedoch aufgrund eines FW-Fehlers fehl. 6. Falschlicherweise wird ieee80211_handle_reconfig_failure aufgerufen und markiert alle Schnittstellen als „nicht im Treiber“ (wird in einem anderen Patch behoben). 7. mac80211 gibt die Links der BSS-Verbindung frei, teilt dies jedoch nicht dem Treizer mit, da es annimmt, dass diese vif nicht im Treiber ist. 8. In ieee80211_stop_device werden *ALLE* wiphy-Arbeitsaufgaben (works) geleert (falschlicherweise?). 9. Daher wird async_handlers_wk ausgeführt und verarbeitet die Statistikbenachrichtigung, die nach der Wiederherstellung der BSS-Verbindung empfangen wurde. 10. Der Benachrichtigungs-Handler dereferenziert fw_id_to_bss_conf[id], was nun ein hängender Zeiger (dangling pointer) ist, da mac80211 diesen Link bereits in Schritt (7) freigegeben hat.
11. Beim ersten Zugriff auf eines der Felder des Links tritt ein Panic auf.
Obwohl dies durch das Entfernen des Aufrufs von ieee80211_handle_reconfig_failure in (6) behoben werden kann und sollte, ist es auch keine gute Idee, Benachrichtigungen einer toten FW zu speichern oder vielleicht sogar zu verarbeiten.
Wir bereinigen die Benachrichtigungen, wenn wir die FW stoppen, aber im Fehlerfall der Rekonfiguration stoppen wir die FW zu spät, nachdem die Benachrichtigungen verarbeitet wurden. Darüber hinaus kann async_handlers_wk immer vor der Rekonfigurationsarbeit (reconfig work) geplant werden.
Bereinigen Sie die Benachrichtigungen sofort, wenn das Transport-Modul über einen NIC-Fehler benachrichtigt.
If you want to get best quality of vulnerability data, you may have to visit VulDB.