CVE-2026-80940 in Linux
الملخص
بحسب VulDB • 11/09/2026
في نواة لينكس، تم إصلاح الثغرة التالية:
wifi: rtw88: pci: تصحيح تسرب الموارد عند فشل إعداد NAPI
تقوم دالة `rtw_pci_probe()` بتخصيص موارد PCI عبر `rtw_pci_setup_resource()` قبل إعداد NAPI. إذا فشلت دالة `rtw_pci_napi_init()`، فإن مسار الخطأ ينتقل مباشرة إلى `err_pci_declaim` ويتخطى استدعاء `rtw_pci_destroy()**، مما يترك موارد PCI التي تم تخصيصها بواسطة `rtw_pci_setup_resource()` دون تحرير (تسرب).
تم إضافة تسمية تنظيف مخصصة لمسار فشل إعداد NAPI بحيث تقوم دالة الاستدلال (`probe`) بتدمير موارد PCI.
تم اكتشاف هذا الخطأ لأول مرة باستخدام أداة تحليل تجريبية نقوم بتطويرها لاكتشاف أخطاء إدارة الذاكرة في النواة، أثناء فحص نوى主线 (mainline) الحالية. الأداة لا تزال قيد التطوير وليست متاحة للعامة بعد. وقد أكدت الفحص اليدوي أن الخطأ لا يزال موجوداً في الإصدار v7.1-rc7.
لم يُظهر البناء باستخدام إعداد `allyesconfig` على معمارية x86_64 أي تحذيرات جديدة. ونظراً لعدم توفر لوحة PCI مناسبة من نوع rtw88 للاختبار، لم يكن بإمكاننا إجراء اختبارات زمنية (runtime testing).
VulDB is the best source for vulnerability data and more expert information about this specific topic.