PT-2026-8193 · Intel+1 · Iwlwifi+1

CVE-2026-23185 · Publicado 2026-01-01 · Atualizado 2026-02-19

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém uma falha no módulo iwlwifi relacionada ao tratamento de mlo scan start wk. Especificamente, mlo scan start wk não é cancelado corretamente na desconexão, levando a um possível problema de init-after-queue se o trabalho foi enfileirado antes da interface ser alterada. Isso também pode resultar em uma condição de use-after-free se o trabalho for executado após a interface virtual (vif) ter sido liberada.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Missing Release of Resource after Effective Lifetime

Use After Free

Enumeração de Fraquezas

CWE-772

CWE-416

Identificadores relacionados

CVE-2026-23185

Produtos afetados

Linux Kernel

Iwlwifi

Referências · 18

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/23xxx/CVE-2026-23185.json · Exploit
• https://osv.dev/vulnerability/BELL-CVE-2026-23185 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-23185 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-23185 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2022716623723860294 · Publicação no Twitter
• https://git.kernel.org/linus/5ff641011ab7fb63ea101251087745d9826e8ef5 · Nota
• https://cve.org/CVERecord?id=CVE-2026-23185 · Nota de Segurança
• https://bugzilla.redhat.com/show_bug.cgi?id=2439925 · Nota
• https://security.access.redhat.com/data/csaf/v2/vex/2026/cve-2026-23185.json · Nota
• https://git.kernel.org/stable/c/9b9f52f052f4953fecd2190ae2dde3aa76d10962 · Correção
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-23185 · Aviso do Fabricante
• https://docs.bell-sw.com/security/cves/CVE-2026-23185 · Nota
• https://git.kernel.org/stable/c/5ff641011ab7fb63ea101251087745d9826e8ef5 · Correção
• https://security-tracker.debian.org/tracker/CVE-2026-23185 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-23185 · Nota de Segurança