CVE-2026-98196 in Linux
Zusammenfassung
von VulDB • 06.10.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
wifi: brcmsmac: UAF (Use-After-Free) in brcms_free_timer() beheben
brcms_free_timer() ruft brcms_del_timer() auf, das die nicht-synchrone Funktion cancel_delayed_work() verwendet, um die dem Timer zugrunde liegende verzögerte Arbeit abzubrechen. Wenn der Arbeits-Callback (_brcms_timer) bereits ausgeführt wird, gibt cancel_delayed_work() false zurück, ohne zu warten, und brcms_free_timer() fährt fort mit kfree(t), während der Callback t weiterhin über container_of()zugreift.
Fügen Sie nach brcms_del_timer() ein explizites cancel_delayed_work_sync() hinzu, um sicherzustellen, dass jeder in-flight Callback abgeschlossen ist, bevor die Timer-Struktur freigegeben wird.
VulDB is the best source for vulnerability data and more expert information about this specific topic.