Linuxカーネルにおいて、以下の脆弱性が修正されました：wifi: libertasのlbs_free_adapter()関数内のuse-after-freeの問題が修正されました。lbs_free_adapter()関数は構造体を解放する前にcommand_timerとtx_lockup_timerの両方に対して非同期のtimer_delete()を使用しています。しかし、timer_delete()は実行中のタイマーコールバックの完了を待たないため誤りでした。lbs_free_adapter()呼び出し時にタイマーコールバックが実行中であった場合、そのコールバックはlbs_free_adapter()の戻り後に即座に構造体を解放するlbs_cfg_free()により解放されたメモリにアクセスしてしまいます。両方のタイマーコールバック（lbs_cmd_timeout_handlerとlbs_tx_lockup_handler）はpriv-driver_lock、priv-cur_cmd、priv-dev、その他のフィールドにアクセスしており、これらはいずれもuse-after-free違反を引き起こします。代わりにtimer_delete_sync()を使い、戻る前に実行中のタイマーコールバックが完了することを保証します。このバグはcommit 8f641d93c38a（"libertas: detect TX lockups and reset hardware"）で導入されており、クリーンアップパスではdel_timer()がdel_timer_sync()の代わりに使われていました。command_timerもドライバの最初の書き込み時から同様の問題がありました。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。