CVE-2026-46166

Description

In the Linux kernel, the following vulnerability has been resolved: wifi: mac80211: use safe list iteration in radar detect work The call to ieee80211_dfs_cac_cancel can cause the iterated chanctx to be freed and removed from the list. Guard against this to avoid a slab-use-after-free error.

Gravité et risque d'exploitation

CVE-2026-46166 obtient un score CVSS de 8.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.29 %, ce qui la place devant 19.8 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions 6.12, <=7.0.*, 7.0.7, <=*, <ac8eb3e18f41e2cc8492cc1d358bcb786c850270, <=6.12.*, <120149fb3ebcf674832ca3cafd32bedcdb686dde, 6.12.88, 7.1, <=6.18.*, <7577a4b8a10fab45a6ee2045ea038a5adadbb585, bca8bc0399ac2efd56e6adbed0307e10125a556c, 0, <6.12, 6.18.30, <887ece6c23b49d02a6678e7a8d5ad213d75883ce) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/887ece6c23b49d02a6678e7a8d5ad213d75883ce
• https://git.kernel.org/stable/c/7577a4b8a10fab45a6ee2045ea038a5adadbb585
• https://git.kernel.org/stable/c/120149fb3ebcf674832ca3cafd32bedcdb686dde
• https://git.kernel.org/stable/c/ac8eb3e18f41e2cc8492cc1d358bcb786c850270