What is CVE-2026-12365?
CVE-2026-12365 describes a use-after-free vulnerability in Zephyr RTOS's second-generation work queue (`kernel/work.c`). It occurs when a delayable work item's timeout is dequeued and its `work_timeout()` handler is in flight while a concurrent cancellation is performed. Attackers can exploit this race condition to cause a system crash, and affected systems should apply patches ensuring safe handling of timeout operations.
Azərbaycanca: CVE-2026-12365 Zephyr RTOS-un ikinci nəsil iş növbəsi (`work.c`) ilə bağlı `use-after-free` zəifliyidir. Təxirə salına bilən iş tapşırıqlarının ləğvi zamanı handler-in uçuşda olması bu boşluğu yaradır. Zəiflikdən istifadə edən hücumçu `timeout` əməliyyatlarında yarış vəziyyəti (`race condition`) vasitəsilə sistemi çökdürə bilər. Təsirə məruz qalan sistemlər üçün `work_timeout()` funksiyasının təhlükəsiz işlənməsini təmin edən yamaq tətbiq edilməlidir.
Related CVEs
link basis: same weakness class CWE-416
FAQ2
Which component of Zephyr RTOS is affected by CVE-2026-12365?
CVE-2026-12365 is a use-after-free vulnerability related to Zephyr RTOS's second-generation work queue (`kernel/work.c`).
What mechanism can lead to a system crash when exploiting this vulnerability?
An attacker can crash the system via a race condition that occurs while the handler is in flight during the cancellation of delayable work items.
See also6
This explainer is AI-written from source data — skopnix's own reporting on this CVE; CVSS scores, vendors and versions are never invented. See NVD for the official record.