CVE-2026-74489

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de use-after-free existe no componente wifi mac80211. A função ieee80211 stop tx ba cb() passa tid tx para kfree rcu() através de ieee80211 remove tid tx() e, posteriormente, lê a variável ndp de tid tx após liberar o sta->lock. Como essa leitura ocorre em um contexto de processo preemptível sem uma seção crítica de leitura RCU, um softirq pode acionar o callback RCU para liberar tid tx antes que a leitura seja concluída. Este cenário ocorre durante eventos de encerramento local, como tempo limite de ociosidade da sessão, rekeying de PTK, suspensão ou reconfiguração de hardware.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.