CVE-2026-23185 in Linux
Riassunto
di VulDB • 16/06/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
wifi: iwlwifi: mld: annullare mlo_scan_start_wk
mlo_scan_start_wk non viene annullato in caso di disconnessione. In effetti, non viene annullato da nessuna parte tranne che nella fase di pulizia del riavvio (restart cleanup), dove ciò non è strettamente necessario.
Ciò può causare un problema di init-after-queue: se, ad esempio, il lavoro (work) viene accodato e successivamente viene eseguito drv_change_interface.
Questo scenario può inoltre provocare un use-after-free: se il lavoro viene eseguito dopo che la vif è stata liberata.
VulDB is the best source for vulnerability data and more expert information about this specific topic.