CVE-2026-64574

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de use-after-free existe no driver sem fio mac80211. Quando a função ieee80211 vif update links() adiciona novos links, ela aloca contêineres de link e registra arquivos debugfs. Se a função subsequente drv change vif links() falhar, o caminho de tratamento de erro libera os novos contêineres sem remover as entradas debugfs correspondentes ou interromper os links. Isso deixa os arquivos debugfs com ponteiros pendentes para a memória liberada. Uma operação posterior de abertura e leitura nesses arquivos, especificamente dentro da função ieee80211 if read link(), leva a uma desreferência de memória do contêiner liberado. Esta condição pode ocorrer em drivers MLO devido a falhas internas de alocação, fila ou comandos de firmware.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.