PT-2026-52006 · Linux · Linux Kernel

Publicado 2026-06-24 · Atualizado 2026-06-24 · CVE-2026-53112

Positive Technologies (AI Summary) · Pt

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de use-after-free existe no componente PCI rtlwifi. O irq prepare bcn tasklet é inicializado em rtl pci init() e agendado quando uma interrupção de hardware RTL IMR BCNINT é disparada. Como esse tasklet não é encerrado em rtl pci deinit(), ele pode continuar em execução ou permanecer pendente após a desalocação do ieee80211 hw durante uma falha de probe ou desconexão do cartão. Isso leva a uma condição de use-after-free quando a função rtl pci prepare bcn tasklet() tenta acessar a memória liberada do ieee80211 hw.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Identificadores relacionados

CVE-2026-53112

Produtos afetados

Linux Kernel

Referências · 11

• https://twitter.com/CVEnew/status/2069845546312061366 · Publicação no Twitter
• https://git.kernel.org/stable/c/3c0e8a3179e6325a7dc6ce221aef0e03d854ab4b · Nota
• https://git.kernel.org/stable/c/7731b67bd59d1284d150cbe40a47e95a10613234 · Nota
• https://git.kernel.org/stable/c/e40873820c9d245ce482faa7ad514ebdb3b8d23d · Nota
• https://git.kernel.org/stable/c/aa10a452e34810987fb9f4a047995b30003fb53f · Nota
• https://git.kernel.org/stable/c/ae10d4a1ab6bcaa1336abb171908a9a365761d3e · Nota
• https://git.kernel.org/stable/c/fac1079e0fdec6df6d7562c21941587236dc3def · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-53112 · Nota de Segurança
• https://git.kernel.org/stable/c/008c456b76e9070979bc0e763897a5d3b0fdd4dc · Nota
• https://twitter.com/infoflowcloud/status/2069847198578114994 · Publicação no Twitter
• https://git.kernel.org/stable/c/039cd522dc70151da13329a5e3ae19b1736f468a · Nota