PT-2026-44248
CVE-2026-46125
·
Publicado
2026-05-06
·
Atualizado
2026-10-21
Descrição por
CVSS 2.0
8.3
AltaMétricasAV:A/AC:L/Au:N/C:C/I:C/A:C
Nome do Software Vulnerável e Versões Afetadas
Linux kernel (versões afetadas não especificadas)
openSUSE Tumbleweed versões anteriores a kernel-devel-7.0.11-1.1
Description
Uma condição de use-after-free ou double-free existe no subsistema wireless mac80211 quando o debugfs está habilitado. Isso ocorre durante conexões MLO (Multi-Link Operation) se a preparação da conexão falhar, fazendo com que a interface seja resetada para non-MLD (Multi-Link Device). Nesse cenário, o sistema falha ao remover a estação associada, levando à corrupção de memória porque a interface virtual (vif) recria toda a sua estrutura de debugfs.
Recommendations
Atualize para uma versão onde a correção para a remoção de estação do mac80211 foi implementada.
Atualize para a versão kernel-devel-7.0.11-1.1 ou uma versão mais recente.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾