CVE-2026-68409

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no módulo wifi mac80211 onde a função sta remove link() libera o buffer percpu de estatísticas de RX de um link MLO removido imediatamente, mas adia apenas o contêiner do link para o RCU (Read-Copy-Update, um mecanismo de sincronização). Como o caminho rápido de RX lê link sta sob rcu read lock e grava as estatísticas percpu, um leitor que resolveu link sta antes da remoção pode manter um ponteiro para um bloco percpu que já foi liberado. Isso ocorre quando uses rss está ativo e pcpu rx stats existe. Enquanto o encerramento completo do STA utiliza synchronize net() como uma barreira, o caminho de remoção do link não a possui, criando uma condição de corrida.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.