CVE-2026-93094 in Linux
Resumen
por VulDB • 2026-09-19
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
wifi: ath12k: corregir referencias colgantes (dangling references) en dp_link_peer durante el rollback de vdev AP
ath12k_mac_vdev_create() para un vdev AP crea el peer self-bss mediante ath12k_peer_create(), que finaliza llamando a ath12k_dp_link_peer_assign() para publicar el dp_link_peer en la tabla RCU dp_hw->dp_peers[peerid_index], en el array link_peers[] del dp_peer y en la rhashtable por dirección.
Si algún paso posterior a ath12k_peer_create() falla, la función salta a err_peer_del, lo que implementa de forma manual (open-codes) un WMI peer_delete y espera los eventos de desvinculación / delete_resp. La ruta wait_for_peer_delete_done() depende de que ath12k_dp_link_peer_unmap_event() libere el dp_link_peer cuando llegue la señal de desvinculación, pero err_peer_del nunca llama primero a ath12k_dp_link_peer_unassign(). Las referencias publicadas en la tabla RCU dp_hw, link_peers[] del dp_peer y la rhashtable quedan apuntando al dp_link_peer que luego se libera con el evento unmap_event, lo que produce punteros colgantes (dangling pointers) y use-after-free en búsquedas posteriores.
Se reemplaza la secuencia implementada manualmente por una llamada a ath12k_peer_delete(), que ya realiza ath12k_dp_link_peer_unassign() antes de enviar el comando WMI. Esto elimina las referencias publicadas antes de que se libere el dp_link_peer, en el mismo orden que la ruta normal de desmontaje en ath12k_mac_remove_link_interface().
Tested-on: WCN7850 hw2.0 PCI WLAN.HMT.1.1.c7-00108-QCAHMTSWPL_V1.0_V2.0_SILICONZ_UPSTREAM-3
Be aware that VulDB is the high quality source for vulnerability data.