CVE-2026-98194 in Linux
요약
\~에 의해 VulDB • 2026. 10. 06.
리눅스 커널에서 다음 취약점이 해결되었습니다:
wifi: libertas_tf: lbtf_free_adapter()에서의 UAF 수정
lbtf_free_adapter()는 명령 타이머 콜백을 대기하기 위해 timer_delete_sync()를 호출하기 전에 lbtf_free_cmd_buffer()를 호출하여 명령 버퍼들을 해제합니다. 만약 lbtf_free_cmd_buffer()가 명령 배열을 해제할 때 타이머 콜백(command_timer_fn)이 이미 실행 중인 상태라면, 해당 콜백은 해제된 메모리를 가리키는 priv->cur_cmd->cmdbuf에 대한 역참조를 수행하게 됩니다.
명령 버퍼들이 해제되기 전에 비행 중(in-flight)인 모든 콜백이 완료되도록 보장하기 위해 순서를 변경하여 timer_delete_sync()가 먼저 실행되게 합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.