CVE-2026-23281

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: wifi: libertas: lbs_free_adapter() funksiyasında use-after-free xətası düzəldildi lbs_free_adapter() funksiyası struktur azad edilməzdən əvvəl həm command_timer, həm də tx_lockup_timer üçün timer_delete() (sinxron olmayan) funksiyasından istifadə edir. Bu yanlışdır, çünki timer_delete() işləyən hər hansı bir timer callback-inin tamamlanmasını gözləmir. Əgər lbs_free_adapter() çağırıldığı zaman timer callback-i icra olunursa, callback azad edilmiş yaddaşa müraciət edəcək, çünki lbs_cfg_free() funksiyası lbs_free_adapter() geri döndükdən dərhal sonra müvafiq strukturu azad edir. Hər iki timer callback-i (lbs_cmd_timeout_handler və lbs_tx_lockup_handler) priv->driver_lock, priv->cur_cmd, priv->dev və digər sahələrə müraciət edir ki, bunların hamısı use-after-free pozuntularıdır. Geri dönməzdən əvvəl işləyən hər hansı bir timer callback-inin tamamlandığından əmin olmaq üçün bunun əvəzinə timer_delete_sync() istifadə edin. Bu xəta təmizləmə yolunda del_timer_sync() əvəzinə del_timer()-in istifadə edildiyi 8f641d93c38a ("libertas: detect TX lockups and reset hardware") commit-ində yaranmışdır. command_timer-də isə eyni problem drayver ilk yazıldığı vaxtdan bəri mövcud idi.