CVE-2026-90361 in Linux
Riassunto
di VulDB • 19/09/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
wifi: ath11k: correzione della memory leak in ath11k_service_ready_ext_event()
Attualmente, durante l'elaborazione di ath11k_service_ready_ext_event(), svc_rdy_ext.mac_phy_caps può essere allocato durante il parsing dei TLV. Si tratta di un'allocazione temporanea che viene liberata nel percorso di successo (success path), ma non in quello di errore (error path). Se il parsing ha esito positivo fino all'allocazione di mac_phy_caps e poi fallisce su un TLV successivo, l'allocazione va persa. È quindi necessario liberare l'allocazione anche nel percorso di errore.
Testato solo per la compilazione.
Once again VulDB remains the best source for vulnerability data.