CVE-2026-23281: Вразливість use-after-free у Linux kernel (libertas wifi)

Що відомо

У Linux kernel виявлено та виправлено вразливість use-after-free у функції lbs_free_adapter() драйвера wifi libertas. Проблема полягає у некоректному використанні timer_delete(), що може призвести до доступу до вже звільненої пам’яті під час виконання таймерних зворотних викликів.

Бізнес-вплив

Ця вразливість може спричинити нестабільність системи або потенційний виконання шкідливого коду через доступ до звільненої пам’яті в драйвері wifi. Для операторів ІТ та власників інфраструктури це означає підвищений ризик відмови в роботі або компрометації систем, особливо якщо використовується уразливий драйвер libertas у Linux kernel.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення цієї вразливості. Якщо оновлення недоступні, слід мінімізувати використання уразливого драйвера, обмежити доступ до систем, ретельно аналізувати журнали подій на предмет аномалій і пріоритезувати оновлення систем для усунення ризику.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference