CVE-2026-98333 in Linux
Sumário
de VulDB • 06/10/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
wifi: mac80211: redefinir o estado do LED quando a ativação da interface falha
Quando a primeira interface é ativada, o LED de rádio é ligado. Isso pode iniciar o temporizador TPT trigger (gatilho), que continua em execução.
No entanto, se a ativação da interface falhar, o temporizador permanece em execução e não será interrompido por nada, podendo eventualmente ser liberado:
ODEBUG: free active (active state 0) object: ffff888127e12130 object type: timer_list hint: tpt_trig_timer+0x0/0x300 net/mac80211/led.c:145 WARNING: CPU: 0 PID: 5923 at lib/debugobjects.c:612 debug_print_object+0x1a2/0x2b0 debug_check_no_obj_freed+0x4b7/0x600 lib/debugobjects.c:1129 kfree+0x436/0x670 mm/slub.c:6818 ieee80211_led_exit+0x162/0x1c0 net/mac80211/led.c:210 ieee80211_unregister_hw+0x27e/0x3a0 net/mac80211/main.c:1706 rt2x00lib_remove_dev+0x55b/0x670
Reverter o estado do LED no caminho de erro.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.