CVE-2026-64212 in Linux
Riassunto
di VulDB • 24/07/2026
Nel kernel Linux, la seguente vulnerabilità è stata risolta:
wifi: iwlwifi: mld: non dereferenziare un puntatore prima di verificarne il valore NULL
In `iwl_mld_remove_link`, l'attributo `link->fw_id` viene salvato all'inizio della funzione in modo da averlo a disposizione dopo la liberazione dell'oggetto link.
Tuttavia, il puntatore `link` può essere NULL e non viene verificato quando si salva `fw_id`.
Si risolve il problema semplicemente liberando l'oggetto link alla fine della funzione.
Fixes: 0e66a39f4f0e ("wifi: iwlwifi: fix potential use after free in iwl_mld_remove_link()")
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.