CVE-2026-31695
MediumSummary
W jądrze Linuxa rozwiązano podatność związaną z urządzeniami sieciowymi virt_wifi. Problem dotyczy użycia `SET_NETDEV_DEV`, co może prowadzić do sytuacji use-after-free podczas wyrejestrowywania urządzenia virt_wifi.
Risk Assessment
Organizacje mogą być narażone na ataki wykorzystujące tę podatność, co może prowadzić do nieautoryzowanego dostępu lub destabilizacji systemu. W szczególności, atakujący mogą wykorzystać tę lukę do przejęcia kontroli nad urządzeniami sieciowymi.
Recommendation
Zaleca się aktualizację jądra Linux do najnowszej wersji, w której ta podatność została naprawiona. Dodatkowo, monitorowanie logów systemowych w celu wykrycia potencjalnych prób wykorzystania tej luki jest wskazane.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: wifi: virt_wifi: remove SET_NETDEV_DEV to avoid use-after-free Currently we execute `SET_NETDEV_DEV(dev, &priv->lowerdev->dev)` for the virt_wifi net devices. However, unregistering a virt_wifi device in netdev_run_todo() can happ