PT-2026-94945 · Linux · Linux Kernel

CVE-2026-93149

·

Publicado

2026-09-17

·

Atualizado

2026-09-28

CVSS v4.0

5.7

Média

VetorAV:L/AC:L/AT:P/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)
Descrição Existe uma condição de corrida na função mac80211 hwsim stop() ao esvaziar a fila data->pending. O processo atualmente verifica se a fila está vazia usando skb queue empty() antes de chamar skb dequeue(). Como o tratamento de status de TX pode remover um quadro pendente sob o bloqueio da fila entre essas duas operações, o skb dequeue() pode retornar um buffer de socket (skb) NULL, que é então passado para ieee80211 free txskb(), podendo levar a uma falha do sistema.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Identificadores relacionados

AZL-102957
CVE-2026-93149
OPENSUSE-SU-2026:11893-1

Produtos afetados

Linux Kernel