CVE-2026-23336 in Linux
Sumário
de VulDB • 21/05/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
wifi: cfg80211: cancelar o trabalho rfkill_block em wiphy_unregister()
Foi encontrado um erro de use-after-free em cfg80211_shutdown_all_interfaces pelo syzkaller:
BUG: KASAN: use-after-free em cfg80211_shutdown_all_interfaces+0x213/0x220 Leitura de tamanho 8 no endereço ffff888112a78d98 pela tarefa kworker/0:5/5326 CPU: 0 UID: 0 PID: 5326 Comm: kworker/0:5 Não contaminado 6.19.0-rc2 #2 PREEMPT(voluntary) Nome do hardware: QEMU Standard PC (i440FX + PIIX, 1996), BIOS 1.15.0-1 04/01/2014 Workqueue: events cfg80211_rfkill_block_work Rastreamento de chamada: <TASK> dump_stack_lvl+0x116/0x1f0 print_report+0xcd/0x630 kasan_report+0xe0/0x110 cfg80211_shutdown_all_interfaces+0x213/0x220 cfg80211_rfkill_block_work+0x1e/0x30 process_one_work+0x9cf/0x1b70 worker_thread+0x6c8/0xf10 kthread+0x3c5/0x780 ret_from_fork+0x56d/0x700 ret_from_fork_asm+0x1a/0x30 </TASK>
O problema surge porque o trabalho rfkill_block não é cancelado quando o wiphy está sendo desregistrado. Para corrigir o problema, cancele o trabalho correspondente em wiphy_unregister().
Encontrado pelo Linux Verification Center (linuxtesting.org) com o Syzkaller.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.