CVE-2026-46267
Beschrijving NL
In de Linux kernel is de volgende kwetsbaarheid verholpen:
nfc: hci: shdlc: Stop timers en werk voordat context wordt vrijgegeven
llc_shdlc_deinit() zuivert SHDLC skb wachtrijen en bevrijdt de llc_shdlc
structuur, terwijl de timers en het toestandsmachinewerk nog steeds actief kunnen zijn. Timer-callbacks kunnen sm_work plannen en sm_work heeft toegang tot de SHDLC-status
en de skb wachtrijen. Als er gelijktijdig met een in de wachtrij/lopende
werkitem, kan dit leiden tot UAF en andere stilleggingsraces. Stop alle SHDLC-timers en annuleer sm_work synchroon voordat u de
wachtrijen en het vrijmaken van de context. Gevonden door Linux Verification Center (linuxtesting.org) met SVACE.
Origineel (Engels) tonen
In the Linux kernel, the following vulnerability has been resolved:
nfc: hci: shdlc: Stop timers and work before freeing context
llc_shdlc_deinit() purges SHDLC skb queues and frees the llc_shdlc
structure while its timers and state machine work may still be active.
Timer callbacks can schedule sm_work, and sm_work accesses SHDLC state
and the skb queues. If teardown happens in parallel with a queued/running
work item, it can lead to UAF and other shutdown races.
Stop all SHDLC timers and cancel sm_work synchronously before purging the
queues and freeing the context.
Found by Linux Verification Center (linuxtesting.org) with SVACE.