PT-2026-94945 · Linux · Linux Kernel
CVE-2026-93149
·
Publicado
2026-09-17
·
Atualizado
2026-09-28
CVSS v4.0
5.7
Média
| Vetor | AV:L/AC:L/AT:P/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
Linux kernel (versões afetadas não especificadas)
Descrição
Existe uma condição de corrida na função
mac80211 hwsim stop() ao esvaziar a fila data->pending. O processo atualmente verifica se a fila está vazia usando skb queue empty() antes de chamar skb dequeue(). Como o tratamento de status de TX pode remover um quadro pendente sob o bloqueio da fila entre essas duas operações, o skb dequeue() pode retornar um buffer de socket (skb) NULL, que é então passado para ieee80211 free txskb(), podendo levar a uma falha do sistema.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Linux Kernel