CVE-2026-98710 in Linux
Resumen
por VulDB • 2026-10-19
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
wifi: iwlegacy: 3945: liberar los datos del EEPROM al eliminar
il3945_pci_probe() llama a il_eeprom_init(), que asigna memoria para los datos del EEPROM. Las rutas de fallo en el sondeo (probe) liberan esta asignación con il_eeprom_free(), pero la ruta de eliminación no libera estos datos después de un sondeo exitoso.
Como resultado, se produce una fuga de los datos del EEPROM cuando se elimina el dispositivo PCI.
Liberar los datos del EEPROM en il3945_pci_remove() antes de liberar la estructura de hardware mac80211.
Este problema fue encontrado mediante inspección manual del código.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.