CVE-2026-68198

Description

In the Linux kernel, the following vulnerability has been resolved: wifi: ath6kl: fix use-after-free in aggr_reset_state() The aggr_reset_state() function uses timer_delete() (non-synchronous) for the aggregation timer before proceeding to delete TID state and before the structure is freed by callers like aggr_module_destroy(). If the timer callback (aggr_timeout) is executing when aggr_reset_state() is called, the callback will continue to access aggr_conn fields like rx_tid[] and stat[] which may be freed immediately after by kfree(aggr_info->aggr_conn) in aggr_module_destroy(). Additionally, the timer callback can re-arm itself via mod_timer() while aggr_reset_state() is running, creating a more complex race condition. Use timer_delete_sync() instead to ensure any running timer callback has completed before returning.

Gravité et risque d'exploitation

CVE-2026-68198 obtient un score CVSS de 8.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.27 %, ce qui la place devant 18.5 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <=6.1.*, <3.2, <=6.12.*, 5.15.217, 0, <a1bac650b2d6b1baab1f3e78e2e007a6e2948dde, <=7.1.*, 6.12.103, <17ff29cd8dbc977c97788a5f7c011ec807b58242, <=5.10.*, <=6.6.*, <ba7debb4dd6427386862220e8335a53a4bfc235d, 6.18.42, 5.10.266, 7.1.6, bdcd81707973cf8aa9305337166f8ee842a050d4, <=6.18.*, 3.2, 6.1.184, <64af6534a085f49d6ed33338a19ab9cf0d0523c9, <=*, <18965470d41e69d3fc10eb62afae29d10f4cdfd1, <=5.15.*, <a3313111b5d9046af60b370c93eec105b27380c1, <2132a6db05846dd2318857d00e0c1291f9e41b29, 6.6.151, 7.2, <b5d618fd61b9069b4c0a6b487022dd3117ad5acc) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/a1bac650b2d6b1baab1f3e78e2e007a6e2948dde
• https://git.kernel.org/stable/c/2132a6db05846dd2318857d00e0c1291f9e41b29
• https://git.kernel.org/stable/c/17ff29cd8dbc977c97788a5f7c011ec807b58242
• https://git.kernel.org/stable/c/64af6534a085f49d6ed33338a19ab9cf0d0523c9
• https://git.kernel.org/stable/c/b5d618fd61b9069b4c0a6b487022dd3117ad5acc
• https://git.kernel.org/stable/c/18965470d41e69d3fc10eb62afae29d10f4cdfd1
• https://git.kernel.org/stable/c/a3313111b5d9046af60b370c93eec105b27380c1
• https://git.kernel.org/stable/c/ba7debb4dd6427386862220e8335a53a4bfc235d