CVE-2026-68404

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no módulo cfg80211 onde a função nl80211 netlink notify() processa a lista de dispositivos sem fio quando um socket NETLINK GENERIC é liberado. Se o socket possuir uma conexão, o notificador enfileira o item de trabalho wdev->disconnect wk. Como isso foi implementado como um work struct simples, um notificador NETLINK URELEASE poderia enfileirar o item de trabalho após um cancelamento NETDEV GOING DOWN já ter ocorrido. Subsequentemente, cfg80211 unregister wdev() remove o dispositivo da lista e aguarda os leitores RCU, mas o synchronize net() não drena o trabalho enfileirado por esses leitores, podendo levar a instabilidades durante o encerramento.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.