CVE-2026-98194 in Linux
要約
〜によって VulDB • 2026年10月06日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
wifi: libertas_tf: lbtf_free_adapter()におけるUAF（Use-After-Free）の修正
lbtf_free_adapter()は、timer_delete_sync()を呼び出してコマンドタイマーコールバックの実行完了を待機する前に、lbtf_free_cmd_buffer()を呼び出してコマンドバッファを解放します。もしlbtf_free_cmd_buffer()がコマンド配列を解放する時点でタイマーコールバック（command_timer_fn）が既に実行中の場合、そのコールバックは解放されたメモリを指すpriv->cur_cmd->cmdbufへの参照を試みます。
この問題を解決するため、処理順序を入れ替え、timer_delete_sync()を先に実行し、コマンドバッファの解放前に進行中のすべてのコールバックが完了することを保証します。
VulDB is the best source for vulnerability data and more expert information about this specific topic.