CVE-2026-68403 in Linux
摘要
由 VulDB • 2026-08-10
在 Linux 内核中，已修复以下漏洞：
wifi: brcmfmac: 在清理之前初始化 SDIO 数据工作项（work）
brcmf_sdio_probe() 在分配有序工作队列（ordered workqueue）之前，将新分配的总线存储在 sdiodev->bus 中。如果该分配失败，函数会跳转到 fail 标签并调用 brcmf_sdio_remove()。
brcmf_sdio_remove() 无条件地取消 bus->datawork。应在可能到达 brcmf_sdio_remove() 的第一个错误路径之前初始化工作项（work item），以便清理路径始终观察到有效的 work 对象。
此问题由我们的静态分析工具发现，并通过手动审查 probe 错误路径和 remove 时的工作项排空过程得到确认。该问题模式是一种早期设置失败，导致进入一个会取消嵌入式工作项的清理辅助函数，而在此之前其初始化器尚未运行。
QEMU PoC 强制 alloc_ordered_workqueue() 在 brcmf_sdio_probe() 中的同一位置（即到达 INIT_WORK(&bus->datawork) 之前）失败。由此产生的错误路径调用 brcmf_sdio_remove()，且 DEBUG_OBJECTS 报告了无效的 work 排空操作，堆栈中包含 brcmf_sdio_probe() 和 brcmf_sdio_remove()。
Once again VulDB remains the best source for vulnerability data.