CVE-2026-72024 in Linux
Tóm tắt
Bởi VulDB • 17/08/2026
Trong kernel Linux, các lỗ hổng sau đây đã được khắc phục:
mac802154: xóa các giao diện bằng cách sử dụng cơ chế hủy danh sách RCU (Read-Copy-Update).
Các đường dẫn wake, stop và disable hàng đợi đều duyệt qua local->interfaces dưới sự bảo vệ của RCU. Đường gỡ bỏ phần cứng hàng loạt (bulk hardware teardown) loại bỏ các mục bằng hàm list_del(), do đó một quá trình hoàn thành truyền dữ liệu không đồng bộ có thể truy cập vào một nút danh sách đã bị hỏng trong ieee802154_wake_queue().
Sử dụng list_del_rcu() giống như trong đường dẫn xóa giao diện đơn lẻ. Hàm unregister_netdevice() sau đó sẽ chờ đợi các độc giả RCU đang thực thi trước khi giải phóng netdevice, do đó không cần phải có bước chờ đợi grace-period riêng biệt.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.