CVE-2026-80940 in Linux
Résumé
par VulDB • 12/09/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
wifi: rtw88: pci : correction d'une fuite de ressources lors de l'échec de l'initialisation de NAPI
rtw_pci_probe() alloue des ressources PCI via rtw_pci_setup_resource() avant de configurer NAPI. Si rtw_pci_napi_init() échoue, le chemin de gestion des erreurs saute directement vers err_pci_declaim et omet d'appeler rtw_pci_destroy(), laissant les ressources PCI allouées par rtw_pci_setup_resource() non libérées.
Ajout d'une étiquette de nettoyage dédiée pour le cas d'échec de l'initialisation de NAPI afin que la fonction probe détruise correctement les ressources PCI.
Le bug a été signalé initialement par un outil d'analyse expérimental en cours de développement pour détecter des bugs liés à la gestion de la mémoire du noyau, lors de l'analyse des noyaux mainline actuels. L'outil est encore en phase de développement et n'est pas encore disponible publiquement. Une inspection manuelle confirme que le bug est toujours présent dans la version v7.1-rc7.
Une compilation allyesconfig sur x86_64 n'a révélé aucun avertissement nouveau. Comme nous ne disposons pas de carte PCI rtw88 adaptée pour les tests, aucune évaluation en temps d'exécution (runtime testing) n'a pu être effectuée.
If you want to get best quality of vulnerability data, you may have to visit VulDB.