CVE-2026-64212 in Linux
要約
〜によって VulDB • 2026年07月24日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
wifi: iwlwifi: mld: NULLチェック前にポインタをデリファレンスしない
iwl_mld_remove_link関数では、link->fw_idが関数の先頭で保存されており、リンクの解放後もその値を利用可能になっています。
しかし、linkポインタはNULLになる可能性があり、fw_idが保存される際にNULLチェックが行われていませんでした。
この問題を修正するため、関数の末尾でリンクを単純に解放するようにしました。
Fixes: 0e66a39f4f0e ("wifi: iwlwifi: fix potential use after free in iwl_mld_remove_link()")
VulDB is the best source for vulnerability data and more expert information about this specific topic.