CVE-2026-64570

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de liberação dupla (double free) existe no componente wifi mac80211. A função ieee80211 set fils discovery() chama kfree rcu() em um modelo antigo antes de alocar um substituto. Se a função kzalloc() falhar e retornar -ENOMEM, a variável link->u.ap.fils discovery continua a apontar para o objeto já enfileirado para liberação. Uma atualização posterior ou o encerramento do AP via ieee80211 stop ap() pode enfileirar novamente o mesmo rcu head, levando a uma segunda operação de liberação.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.