CVE-2026-64586

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Uma falha existe no driver de WiFi brcmfmac onde o caminho de remoção libera a estrutura drvr sem drenar o trabalho pendente. Especificamente, a função brcmf fw crashed() e a entrada "reset" do debugfs agendam drvr->bus reset, que desreferencia drvr. Se um callback bus reset estiver pendente ou em execução durante a remoção do dispositivo, ele pode sobreviver à estrutura drvr, levando a um cenário de use-after-free. O problema afeta os caminhos PCIe, SDIO e USB. Além disso, brcmf fw crashed() poderia desreferenciar um drvr NULL se fosse acionado antes da conclusão de brcmf attach().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.