CVE-2026-23167

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux continha uma condição de corrida entre rfkill e nci unregister device() no subsistema NFC. Especificamente, o problema originou-se da ordem em que o cancelamento de registro do dispositivo ocorreu, potencialmente levando a um cenário de use-after-free quando o rfkill tentava acessar recursos após eles terem sido liberados pelo nci unregister device(). A correção envolveu a reordenação do processo de cancelamento de registro para garantir que as interfaces rfkill sejam removidas antes que nci close device() seja chamado, prevenindo a condição de corrida.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.