CVE-2026-74661

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de use-after-free existe na função mac802154 beacon worker(). A função lê local->beacon req sob RCU (Read-Copy-Update, um mecanismo de sincronização) e deriva a subinterface da solicitação, mas libera o bloqueio de leitura RCU enquanto continua a usar sdata e o wpan dev incorporado. Como a função mac802154 stop beacons locked() cancela apenas o trabalho de beacon pendente e libera a solicitação, um worker já em execução pode continuar após o encerramento da interface e desreferenciar a área privada do netdev liberada.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.