CVE-2025-68182

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém uma falha dentro do módulo iwlwifi, especificamente na função iwl mld remove link(). O código libera uma localização de memória referida como "link" usando kfree rcu(), e subsequentemente tenta acessar dados dessa mesma localização de memória (link->fw id) antes que ela seja totalmente desalocada, levando a uma condição potencial de use-after-free. Salvar o valor de link->fw id antes de liberar a memória do "link" resolve este problema.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.