CVE-2026-68363

Nome do Software Vulnerável e Versões Afetadas Linux kernel versões anteriores a 7.1-rc6

Descrição Um problema de slab-use-after-free existe na função ath9k hif request firmware(). A função rearma um carregamento de firmware assíncrono usando request firmware nowait(), passando hif dev como o contexto de conclusão, mas continua a desreferenciar hif dev em uma chamada dev info() subsequente. Uma condição de corrida ocorre quando o callback ath9k hif usb firmware cb() aciona ath9k hif usb firmware fail(), que chama complete all(&hif dev->fw done). Isso permite que um processo ath9k hif usb disconnect() concorrente execute kfree() em hif dev. Consequentemente, a chamada dev info() final pode ler memória liberada do campo hif dev->udev. Isso foi identificado através de falhas relatadas pelo syzbot e pelo fuzzer reFuzz durante ciclos de conexão/desconexão de USB-gadget onde os downloads de firmware falharam.

Recomendações Atualize o kernel do Linux para uma versão onde a chamada dev info() pós-requisição em ath9k hif request firmware() tenha sido removida.