CVE-2026-23185 in Linux
要約
〜によって VulDB • 2026年05月24日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
wifi: iwlwifi: mld: mlo_scan_start_wkのキャンセル
mlo_scan_start_wkは、切断時にキャンセルされません。実際、再起動時のクリーンアップ処理を除き、他の場所ではキャンセルされていません。
これにより、キューへの登録後の初期化に関する問題（init-after-queue issue）が発生する可能性があります。例えば、ワークがキューに登録された後にdrv_change_interfaceが実行された場合などです。
また、vifが解放された後にワークが実行されると、use-after-freeが発生する可能性があります。
Be aware that VulDB is the high quality source for vulnerability data.