CVE-2026-46069

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de use-after-free existe na função mwifiex adapter cleanup(). A função utiliza timer delete(), que é não síncrona, para o wakeup timer antes que a estrutura do adaptador seja liberada. Como o timer delete() não aguarda a conclusão de callbacks de timer em execução, o callback wakeup timer fn pode continuar a acessar campos do adaptador, como adapter->hw status e adapter->if ops.card reset, após terem sido liberados por mwifiex free adapter() durante o processo mwifiex remove card().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.