CVE-2026-98194
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
W jądrze Linuksa usunięto następującą lukę:
wifi: libertas_tf: napraw UAF w lbtf_free_adapter()
lbtf_free_adapter() wywołuje lbtf_free_cmd_buffer() w celu zwolnienia polecenia
bufory przed wywołaniem timer_delete_sync() w celu oczekiwania na polecenie
wywołanie zwrotne timera. Jeśli wywołanie zwrotne timera (command_timer_fn) już nastąpiło
działa, gdy lbtf_free_cmd_buffer() zwalnia tablicę poleceń, plik
wywołanie zwrotne dereferuje priv->cur_cmd->cmdbuf, które wskazuje na uwolniony
pamięć.
Zamień kolejność tak, aby timer_delete_sync() działała jako pierwsza, zapewniając dowolną
Wywołanie zwrotne w locie zostało zakończone przed zwolnieniem buforów poleceń.
>_ Referencje
- https://git.kernel.org/stable/c/04c837d413dc11a91e0275b08b9e35a6c111175e
- https://git.kernel.org/stable/c/2b99bfc5a127ce8cd6a887d82815fc2e712f365b
- https://git.kernel.org/stable/c/3fb3663260ec396f86b733aab9f81fac6669d2fa
- https://git.kernel.org/stable/c/41b1a4d545ec348b7d5324b6d4f4c6a3e0326d46
- https://git.kernel.org/stable/c/b4745d6063758c681d33affca9733bbd356b6ea1
- https://git.kernel.org/stable/c/bbb9a0ab96d44a64529aafc7a16de460a1712f6a
- https://git.kernel.org/stable/c/e82536aad653e27c8ca7a8e0f6f816bc3f853ec3
- https://git.kernel.org/stable/c/f6c3fa0d17ca0c9e6033bb45f52e33b27a9a40e6
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org