CVE-2026-46069

Description

In the Linux kernel, the following vulnerability has been resolved: wifi: mwifiex: fix use-after-free in mwifiex_adapter_cleanup() The mwifiex_adapter_cleanup() function uses timer_delete() (non-synchronous) for the wakeup_timer before the adapter structure is freed. This is incorrect because timer_delete() does not wait for any running timer callback to complete. If the wakeup_timer callback (wakeup_timer_fn) is executing when mwifiex_adapter_cleanup() is called, the callback will continue to access adapter fields (adapter->hw_status, adapter->if_ops.card_reset, etc.) which may be freed by mwifiex_free_adapter() called later in the mwifiex_remove_card() path. Use timer_delete_sync() instead to ensure any running timer callback has completed before returning.

Gravité et risque d'exploitation

CVE-2026-46069 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.14 %, ce qui la place devant 3.1 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions 7.0.4, <=6.1.*, <=7.0.*, <=6.12.*, <a88f5391dc68f78cae5eb6a8cd341cafee795d3d, 4636187da60b6e33526050235c610409d9cc00e8, <11869ce402d95519d49b25a2a97741f68d69d103, 0, 6.18.27, 6.1.176, <63fe3389b3e092d6c0eeea9fc0318e7918b16618, <030abbae49cf9fd1fba7aa08e15ec81efbeb78cf, 5.15.210, <4.0, <=5.10.*, <=6.6.*, 4.0, 7.1, <=6.18.*, <ae5e95d4157481693be2317e3ffcd84e36010cbb, <4e179a60a60c0a5aea245e8e67768343c0f070b8, <=*, <=5.15.*, 6.6.140, <c3508895450cca4aeaf5dbadbb5e582363005264, <1958a92599b2653d730ccb6f5685fc3fbed21812, 6.12.86, 5.10.259) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/c3508895450cca4aeaf5dbadbb5e582363005264
• https://git.kernel.org/stable/c/1958a92599b2653d730ccb6f5685fc3fbed21812
• https://git.kernel.org/stable/c/a88f5391dc68f78cae5eb6a8cd341cafee795d3d
• https://git.kernel.org/stable/c/11869ce402d95519d49b25a2a97741f68d69d103
• https://git.kernel.org/stable/c/63fe3389b3e092d6c0eeea9fc0318e7918b16618
• https://git.kernel.org/stable/c/4e179a60a60c0a5aea245e8e67768343c0f070b8
• https://git.kernel.org/stable/c/030abbae49cf9fd1fba7aa08e15ec81efbeb78cf
• https://git.kernel.org/stable/c/ae5e95d4157481693be2317e3ffcd84e36010cbb