No kernel Linux, a seguinte vulnerabilidade foi resolvida. wifi: libertas_tf: corrigir o uso-após-livre no lbtf_free_adapter() lbtf_free_adapter() chama tempor_delete(&priv->command_timer), que não espera por um comando em execução_timer_fn() callback. lbtf_free_adapter() corre no caminho de desmontagem bem antes do ieee 80211 _free_hw() liberta o priv, tanto no lbtf_ remove_card() como no caminho de erro da sonda. command_ timer é armado por mod_ timer() no lbtf_cmd() sempre que um comando firmware é enviado. command_ timer_ fn() dereferes privat. Se um comando se desligar enquanto o dispositivo é removido, o comando_timer_fn() executa simultaneamente com o desmonte e desreferências privadas após ter sido liberado. Este é o mesmo uso-após-livre que se compromete 03 cc 8 f 90 d 053 ("wifi: libertas: corrigir o uso- depois- livre em lbs_free_adapter()") fixado no driver do irmão libertas. A variante libertas_tf tem o padrão idêntico e ficou inalterada. Use o tempor_delete_sync() para que qualquer chamada de volta em voo termine antes que o priv seja libertado.
Registro de aconselhamento: GHSA- 7 vh 5 - jw 3 c- f 9 r 7. Identificadores relacionados: CVE- 2026 - 72070. Tempo: GitHub Advisory Database publicou este registro em 2026 - 08 - 15 T 06: 32: 11.000 Z e lista a sua última modificação como 2026 - 08 - 23 T 15: 32: 59.000 Z. Severidade: não classificado. Nenhum vetor de pontuação está listado no registro.
Software afetado: o registro de aconselhamento não fornece um pacote normalizado ou faixa de versões. Classificação e evidência: nenhum identificador CWE está listado. O registro contém 9 suporte de referências nestes tipos: AVISO, WEB.