CVE-2026-68198— Linux内核ath6kl模块aggr_reset_state()存在使用-after-free漏洞
可能的 ATT&CK 技术 1AI
T1068 · Exploitation for Privilege Escalation影响版本矩阵 12
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| Linux | Linux | bdcd81707973cf8aa9305337166f8ee842a050d4< 64af6534a085f49d6ed33338a19ab9cf0d0523c9 | affected |
bdcd81707973cf8aa9305337166f8ee842a050d4< b5d618fd61b9069b4c0a6b487022dd3117ad5acc | affected | ||
bdcd81707973cf8aa9305337166f8ee842a050d4< 18965470d41e69d3fc10eb62afae29d10f4cdfd1 | affected | ||
bdcd81707973cf8aa9305337166f8ee842a050d4< a3313111b5d9046af60b370c93eec105b27380c1 | affected | ||
bdcd81707973cf8aa9305337166f8ee842a050d4< ba7debb4dd6427386862220e8335a53a4bfc235d | affected | ||
3.2 | affected | ||
< 3.2 | unaffected | ||
6.6.151≤ 6.6.* | unaffected | ||
| … +4 条更多 | |||
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2026-68198 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
wifi: ath6kl: fix use-after-free in aggr_reset_state()
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: wifi: ath6kl: fix use-after-free in aggr_reset_state() The aggr_reset_state() function uses timer_delete() (non-synchronous) for the aggregation timer before proceeding to delete TID state and before the structure is freed by callers like aggr_module_destroy(). If the timer callback (aggr_timeout) is executing when aggr_reset_state() is called, the callback will continue to access aggr_conn fields like rx_tid[] and stat[] which may be freed immediately after by kfree(aggr_info->aggr_conn) in aggr_module_destroy(). Additionally, the timer callback can re-arm itself via mod_timer() while aggr_reset_state() is running, creating a more complex race condition. Use timer_delete_sync() instead to ensure any running timer callback has completed before returning.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
受影响产品
二、漏洞 CVE-2026-68198 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-68198 的情报信息
请登录查看更多情报信息。
CVE-2026-68198 补丁与修复 (5)
同批安全公告 · Linux · 2026-08-10 · 共 345 条
| CVE-2026-68311 | mt7925无线网卡解封装卸载时STA链路保护缺陷 | |
| CVE-2026-68321 | txgbe 网卡驱动移除时 FDIR 过滤器泄漏漏洞 | |
| CVE-2026-68320 | Linux内核SCTP协议栈认证列表容量检查漏洞 | |
| CVE-2026-68319 | pds_core 重置与移除死锁漏洞 | |
| CVE-2026-68318 | pds_core 工作队列移除时存在释放后使用漏洞 | |
| CVE-2026-68317 | pds_core 辅助设备添加/删除竞态漏洞 | |
| CVE-2026-68316 | 加速驱动 Ethos-U 命令流校验元素大小处理漏洞 | |
| CVE-2026-68315 | SCTP协议栈在sctp_process_strreset_inreq()中验证流数 | |
| CVE-2026-68314 | Linux内核mctp i3c驱动注册失败处理漏洞 | |
| CVE-2026-68313 | TIPC __tipc_nl_compat_dumpit无限循环漏洞 | |
| CVE-2026-68312 | CIFS：kmalloc失败时cifsFileInfo泄漏 | |
| CVE-2026-68306 | mt76: mt7996 空指针解引用漏洞 | |
| CVE-2026-68301 | HSR 从节点注销内存泄漏漏洞 | |
| CVE-2026-68302 | amt: 拉取后重新读取skb头指针 | |
| CVE-2026-68303 | Linux内核 DRM VC4 HVS/V3D 解除绑定空指针解引用漏洞 | |
| CVE-2026-68304 | brcmfmac Wi-Fi驱动 802.1X-SHA256调用跟踪警告漏洞 | |
| CVE-2026-68305 | drm/xe/vf CCS读写缓冲区分离时添加设备守卫 | |
| CVE-2026-68308 | mt76_connac_get_he_phy_cap()返回值未检查 | |
| CVE-2026-68310 | mt76: mt7915驱动HE能力查询保护 | |
| CVE-2026-68309 | mt76驱动BSS HE TLV处理空指针解引用漏洞 |
显示前 20 条，共 345 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2026-68198
暂无评论