CVE-2026-98333 in Linux
要約
〜によって VulDB • 2026年10月06日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
wifi: mac80211: ifupの失敗時にLED状態をリセットする
最初のインターフェースがアップすると、ラジオLEDが点灯します。これによりTPTトリガータイマーが開始され、継続して動作し続けます。
しかし、インターフェースの起動に失敗した場合、そのタイマーは動き続け、何によっても停止されず、最終的に解放されてしまいます：
ODEBUG: free active (active state 0) object: ffff888127e12130 object type: timer_list hint: tpt_trig_timer+0x0/0x300 net/mac80211/led.c:145 WARNING: CPU: 0 PID: 5923 at lib/debugobjects.c:612 debug_print_object+0x1a2/0x2b0 debug_check_no_obj_freed+0x4b7/0x600 lib/debugobjects.c:1129 kfree+0x436/0x670 mm/slub.c:6818 ieee80211_led_exit+0x162/0x1c0 net/mac80211/led.c:210 ieee80211_unregister_hw+0x27e/0x3a0 net/mac80211/main.c:1706 rt2x00lib_remove_dev+0x55b/0x670
エラーパスにおいてLED状態を元に戻す（リセットする）。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.