PT-2026-51992 · Linux · Linux Kernel

Publicado 2026-06-24 · Atualizado 2026-06-24 · CVE-2026-53098

Positive Technologies (AI Summary) · Pt

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de use-after-free existe no driver WiFi mt7915. Quando um chip PCI mt7915 é desconectado, a função mt7915 coredump unregister() libera o mt7915 crash data. No entanto, uma condição de corrida pode ocorrer se o item dump work ainda estiver pendente ou em execução, fazendo com que a função mt7915 mac dump work() desreferencie a memória crash data já liberada.

Recomendações Certifique-se de que a função cancel work sync() seja chamada dentro da função mt7915 unregister device() para sincronizar e cancelar qualquer trabalho de dump pendente ou em execução antes que os dados de crash sejam desalocados.

Identificadores relacionados

CVE-2026-53098

Produtos afetados

Linux Kernel

Referências · 7

• https://git.kernel.org/stable/c/e6856af8a22a8e2cd18241a465ed00c2301b3a5e · Nota
• https://git.kernel.org/stable/c/6b7cbb13c838cf2a5f2e7be0e96fe15250087939 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-53098 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/2069929989340901712 · Publicação no Twitter
• https://git.kernel.org/stable/c/21ce6d867867645fff0ef657be18f61d9f39dcd8 · Nota
• https://git.kernel.org/stable/c/1146d0946b5358fad24812bd39d68f31cd40cc34 · Nota
• https://git.kernel.org/stable/c/6d5202409467d621b6d1dfd7fc7dadb997fe66d2 · Nota