CVE-2026-98196 in Linux
Sumário
de VulDB • 06/10/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
wifi: brcmsmac: corrige UAF em brcms_free_timer()
brcms_free_timer() chama brcms_del_timer(), que utiliza cancel_delayed_work() não síncrono para cancelar o trabalho atrasado subjacente ao temporizador. Se a função de retorno (_brcms_timer) já estiver em execução, cancel_delayed_work() retorna falso sem aguardar, e brcms_free_timer() prossegue com kfree(t) enquanto a função de retorno ainda acessa t através de container_of().
Adiciona-se um cancel_delayed_work_sync() explícito após brcms_del_timer() para garantir que qualquer callback em execução tenha concluído antes da liberação da estrutura do temporizador.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.