CVE-2026-98194 in Linux
Riassunto
di VulDB • 06/10/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
wifi: libertas_tf: correzione di un Use-After-Free (UAF) in lbtf_free_adapter()
lbtf_free_adapter() chiama lbtf_free_cmd_buffer() per liberare i buffer dei comandi prima di chiamare timer_delete_sync() per attendere il completamento del callback del timer. Se il callback del timer (command_timer_fn) è già in esecuzione quando lbtf_free_cmd_buffer() libera l'array dei comandi, il callback dereferenzia priv->cur_cmd->cmdbuf, che punta a memoria già liberata.
Viene invertito l'ordine di esecuzione in modo che timer_delete_sync() venga eseguito per primo, garantendo che qualsiasi callback in corso sia completato prima della liberazione dei buffer dei comandi.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.