Vulnerabilidad en Linux (CVE-2026-23336)

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta:<br /> <br /> wifi: cfg80211: cancelar el trabajo rfkill_block en wiphy_unregister()<br /> <br /> Existe un error de uso después de liberación en cfg80211_shutdown_all_interfaces encontrado por syzkaller:<br /> <br /> BUG: KASAN: uso después de liberación en cfg80211_shutdown_all_interfaces+0x213/0x220<br /> Lectura de tamaño 8 en la dirección ffff888112a78d98 por la tarea kworker/0:5/5326<br /> CPU: 0 UID: 0 PID: 5326 Comm: kworker/0:5 No contaminado 6.19.0-rc2 #2 PREEMPT(voluntario)<br /> Nombre del hardware: QEMU Standard PC (i440FX + PIIX, 1996), BIOS 1.15.0-1 04/01/2014<br /> Cola de trabajo: eventos cfg80211_rfkill_block_work<br /> Rastro de llamada:<br /> <br /> dump_stack_lvl+0x116/0x1f0<br /> print_report+0xcd/0x630<br /> kasan_report+0xe0/0x110<br /> cfg80211_shutdown_all_interfaces+0x213/0x220<br /> cfg80211_rfkill_block_work+0x1e/0x30<br /> process_one_work+0x9cf/0x1b70<br /> worker_thread+0x6c8/0xf10<br /> kthread+0x3c5/0x780<br /> ret_from_fork+0x56d/0x700<br /> ret_from_fork_asm+0x1a/0x30<br /> <br /> <br /> El problema surge debido a que el trabajo rfkill_block no se cancela cuando wiphy está siendo desregistrado. Para solucionar el problema, cancele el trabajo correspondiente en wiphy_unregister().<br /> <br /> Encontrado por Linux Verification Center (linuxtesting.org) con Syzkaller.