Heimdall Security Logo

CVE-2026-23336

Vulnérabilité élevée dans Linux (Linux)

CVSS 7.8 · Élevée
EPSS 0.1%
Linux•Linux•Versions : <=6.1.*, <=6.12.*, 0, 7.0, <57e39fe8da573435fa35975f414f4dc17d9f8449, 6.18.17, <eeea8da43ab86ac0a6b9cec225eec91564346940, <cd2f52944c7b95dcdfe0d87f385a2d96458a3ae5, <=5.10.*, <=6.6.*, <=6.19.*, <2.6.31, 1f87f7d3a3b42b20f34cb03f0fd1a41c3d0e27f3, <b2e9626a9d16b9bbbd06498c9e73c93be354dc7a, 5.15.203, <584279ad9ff1e8e7c5494b9fce286201f7d1f9e2, <=6.18.*, <767d23ade706d5fa51c36168e92a9c5533c351a1, 6.19.7, 6.1.167, 2.6.31, <=*, 5.10.253, <=5.15.*, 6.12.77, 6.6.130, <82a35356b5c1f75fe6a8a561db44e8d0e49da8f9, <fa18639deab4a3662d543200c5bfc29bf4e23173

Description

In the Linux kernel, the following vulnerability has been resolved: wifi: cfg80211: cancel rfkill_block work in wiphy_unregister() There is a use-after-free error in cfg80211_shutdown_all_interfaces found by syzkaller: BUG: KASAN: use-after-free in cfg80211_shutdown_all_interfaces+0x213/0x220 Read of size 8 at addr ffff888112a78d98 by task kworker/0:5/5326 CPU: 0 UID: 0 PID: 5326 Comm: kworker/0:5 Not tainted 6.19.0-rc2 #2 PREEMPT(voluntary) Hardware name: QEMU Standard PC (i440FX + PIIX, 1996), BIOS 1.15.0-1 04/01/2014 Workqueue: events cfg80211_rfkill_block_work Call Trace: <TASK> dump_stack_lvl+0x116/0x1f0 print_report+0xcd/0x630 kasan_report+0xe0/0x110 cfg80211_shutdown_all_interfaces+0x213/0x220 cfg80211_rfkill_block_work+0x1e/0x30 process_one_work+0x9cf/0x1b70 worker_thread+0x6c8/0xf10 kthread+0x3c5/0x780 ret_from_fork+0x56d/0x700 ret_from_fork_asm+0x1a/0x30 </TASK> The problem arises due to the rfkill_block work is not cancelled when wiphy is being unregistered. In order to fix the issue cancel the corresponding work in wiphy_unregister(). Found by Linux Verification Center (linuxtesting.org) with Syzkaller.

Gravité et risque d'exploitation

CVE-2026-23336 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.13 %, ce qui la place devant 2.2 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, <=6.12.*, 0, 7.0, <57e39fe8da573435fa35975f414f4dc17d9f8449, 6.18.17, <eeea8da43ab86ac0a6b9cec225eec91564346940, <cd2f52944c7b95dcdfe0d87f385a2d96458a3ae5, <=5.10.*, <=6.6.*, <=6.19.*, <2.6.31, 1f87f7d3a3b42b20f34cb03f0fd1a41c3d0e27f3, <b2e9626a9d16b9bbbd06498c9e73c93be354dc7a, 5.15.203, <584279ad9ff1e8e7c5494b9fce286201f7d1f9e2, <=6.18.*, <767d23ade706d5fa51c36168e92a9c5533c351a1, 6.19.7, 6.1.167, 2.6.31, <=*, 5.10.253, <=5.15.*, 6.12.77, 6.6.130, <82a35356b5c1f75fe6a8a561db44e8d0e49da8f9, <fa18639deab4a3662d543200c5bfc29bf4e23173) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE