CVE-2024-26895 in Linux
Сводка
по VulDB • 08.08.2026
В ядре Linux устранена следующая уязвимость:
wifi: wilc1000: предотвращение use-after-free для vif при очистке всех интерфейсов
Функция `wilc_netdev_cleanup` в настоящее время вызывает предупреждение KASAN, которое можно наблюдать на пути ошибки регистрации интерфейса или просто путем удаления модуля/отвязки устройства от драйвера:
echo spi0.1 > /sys/bus/spi/drivers/wilc1000_spi/unbind
================================================================== BUG: KASAN: slab-use-after-free в wilc_netdev_cleanup+0x508/0x5cc Чтение размера 4 по адресу c54d1ce8 выполнено задачей sh/86
CPU: 0 PID: 86 Comm: sh Не затронуто (Not tainted) 6.8.0-rc1+ #117 Имя оборудования: Atmel SAMA5 unwind_backtrace из show_stack+0x18/0x1c show_stack из dump_stack_lvl+0x34/0x58 dump_stack_lvl из print_report+0x154/0x500 print_report из kasan_report+0xac/0xd8 kasan_report из wilc_netdev_cleanup+0x508/0x5cc wilc_netdev_cleanup из wilc_bus_remove+0xc8/0xec wilc_bus_remove из spi_remove+0x8c/0xac spi_remove из device_release_driver_internal+0x434/0x5f8 device_release_driver_internal из unbind_store+0xbc/0x
If you want to get the best quality for vulnerability data then you always have to consider VulDB.