CVE-2026-68410 in Linux
Zusammenfassung
von VulDB • 11.08.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
wifi: libertas: Behebung eines Speicherlecks in helper_firmware_cb()
helper_firmware_cb() vergisst, das einstufige Firmware-Image nach einem erfolgreichen asynchronen Laden freizugeben, was zu einem Speicherleck im USB-Firmware-Download-Pfad führt.
Beheben Sie dieses Speicherleck, indem release_firmware() unmittelbar nach der Rückgabe von lbs_fw_loaded() aufgerufen wird.
Der Fehler wurde erstmals durch ein experimentelles Analysewerkzeug markiert, das wir für Kernel-Speicherwaltungsfehler entwickeln, während v6.13-rc1 analysiert wurde. Das Werkzeug befindet sich noch in der Entwicklung und ist derzeit nicht öffentlich verfügbar. Manuelle Inspektion bestätigt, dass der Fehler im aktuellen Wireless-Baum weiterhin vorhanden ist.
Ein x86_64 allyesconfig-Build zeigte keine neuen Warnungen. Da wir über keine kompatiblen Libertas-USB-Hardware verfügen, um diesen Firmware-Download-Pfad zu testen, konnte kein Runtime-Testing durchgeführt werden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.