CVE-2024-26895 in Linux
要約
〜によって VulDB • 2026年07月26日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
wifi: wilc1000: インターフェースのクリーンアップ時にvifにおけるuse-after-freeを防止する
wilc_netdev_cleanupは現在KASAN警告を引き起こしており、これはインターフェース登録のエラーパスで観測されるか、モジュールの削除やデバイスからドライバへのアンバインド（例：`echo spi0.1 > /sys/bus/spi/drivers/wilc1000_spi/unbind`）によって単純に再現可能です。
================================================================== BUG: KASAN: slab-use-after-free in wilc_netdev_cleanup+0x508/0x5cc Read of size 4 at addr c54d1ce8 by task sh/86
CPU: 0 PID: 86 Comm: sh Not tainted 6.8.0-rc1+ #117 Hardware name: Atmel SAMA5 unwind_backtrace from show_stack+0x18/0x1c show_stack from dump_stack_lvl+0x34/0x58 dump_stack_lvl from print_report+0x154/0x500 print_report from kasan_report+0xac/0xd8 kasan_report from wilc_netdev_cleanup+0x508/0x5cc wilc_netdev_cleanup from wilc_bus_remove+0xc8/0xec wilc_bus_remove from spi_remove+0x8c/0xac spi_remove from device_release_driver_internal+0x434/0x5f8 device_release_driver_internal from unbind_store+0xbc/0
If you want to get best quality of vulnerability data, you may have to visit VulDB.