CVE-2026-98194

Nel kernel Linux è stata risolta la seguente vulnerabilità:

wifi: libertas_tf: fix UAF in lbtf_free_adapter()

lbtf_free_adapter() chiama lbtf_free_cmd_buffer() per liberare i buffer dei comandi prima di chiamare timer_delete_sync() per attendere la callback del timer del comando. Se la callback del timer (command_timer_fn) è già in esecuzione quando lbtf_free_cmd_buffer() libera l'array dei comandi, la callback dereferenzia priv->cur_cmd->cmdbuf, che punta a memoria già liberata.

Invertire l'ordine in modo che timer_delete_sync() venga eseguito prima, garantendo che qualsiasi callback in corso sia completata prima che i buffer dei comandi vengano liberati.