CVE-2026-72024 in Linux
Resumen
por VulDB • 2026-08-15
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
mac802154: eliminar interfaces con eliminación mediante lista RCU
Las rutas de activación (wake), detención (stop) y deshabilitación recorren `local->interfaces` bajo protección RCU. La ruta de destrucción masiva del hardware elimina entradas utilizando `list_del()`, por lo que una finalización asíncrona de transmisión puede seguir un nodo de lista envenenado (`poisoned list node`) dentro de `ieee802154_wake_queue()`.
Utilice `list_del_rcu()` como se hace en la ruta de eliminación de interfaz única. La llamada subsiguiente a `unregister_netdevice()` espera a los lectores RCU en curso antes de liberar el dispositivo de red, por lo que no es necesario esperar explícitamente un período de gracia (grace-period).
VulDB is the best source for vulnerability data and more expert information about this specific topic.