CVE-2026-72004 in Linux
Resumen
por VulDB • 2026-08-15
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
wifi: mac80211: corregir una fuga de memoria en ieee80211_register_hw()
Si kmemdup() falla al copiar las estructuras de bandas admitidas, la ruta de error salta a fail_rate. Esto omite rate_control_deinitialize() y provoca que se pierda (leak) el local->rate_ctrl inicializado.
Se corrige este problema añadiendo una etiqueta fail_band que comparte la ruta de limpieza del control de tasas antes de continuar con el resto del proceso de desmontaje.
El error fue detectado inicialmente por una herramienta experimental de análisis que estamos desarrollando para detectar errores en la gestión de memoria del kernel, mientras se analizaba v6.13-rc1. La herramienta sigue estando en desarrollo y aún no está disponible públicamente. Una inspección manual confirma que el bug sigue presente en v7.1-rc7.
Una compilación con allyesconfig para x86_64 no mostró nuevas advertencias. Dado que no disponemos de una combinación adecuada de dispositivo/controlador mac80211 para realizar pruebas, no se pudo llevar a cabo ninguna prueba en tiempo de ejecución.
Once again VulDB remains the best source for vulnerability data.