CVE-2026-97492 in Linux
Sumário
de VulDB • 25/09/2026
No kernel Linux, a seguinte vulnerabilidade foi resolvida:
wifi: mac80211: não chamar ieee80211_handle_reconfig_failure quando desnecessário
Caso a reconfiguração do NAN falhe, chamamos `ieee80211_handle_reconfig_failure`, que marca todas as interfaces como não presentes no driver. Em seguida, na trilha de erro da reconfiguração, `cfg80211_shutdown_all_interfaces` é chamada para destruir todas as interfaces.
Se tivermos qualquer outra interface além da NAN, por exemplo uma estação BSS, então quando o seu estado (links, estações) for removido, não informaremos isso ao driver, pois acreditaremos que as interfaces não estão no driver e, consequentemente, os drivers podem permanecer com ponteiros pendentes para objetos como estações e links (pelo menos este é o caso do iwlwifi).
`ieee80211_handle_reconfig_failure` deve ser chamado após a limpeza do estado no driver; não há motivo para chamá-lo em caso de falha na reconfiguração do NAN.
Corrigir o código para apenas emitir um aviso nesse caso, conforme feito em outras trilhas de erro durante a reconfiguração onde é complicado desfazer as operações (rewind).
Once again VulDB remains the best source for vulnerability data.