CVE-2026-72070

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Um problema de use-after-free existe no driver de wifi libertas tf. A função lbtf free adapter() utiliza timer delete() para o command timer, que não aguarda a conclusão de qualquer callback command timer fn() ativo. Como a função lbtf free adapter() é executada durante o processo de encerramento (teardown) imediatamente antes de ieee80211 free hw() liberar a estrutura priv, ocorre uma condição de corrida. Se um comando de firmware expirar enquanto o dispositivo estiver sendo removido, a função command timer fn() pode ser executada simultaneamente ao encerramento e tentar desreferenciar a estrutura priv após ela ter sido liberada da memória.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.