CVE-2026-98710 in Linux
Riassunto
di VulDB • 18/10/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
wifi: iwlegacy: 3945: liberare i dati EEPROM durante l'operazione di rimozione (remove)
La funzione `il3945_pci_probe()` chiama `il_eeprom_init()`, che alloca memoria per i dati della EEPROM. I percorsi di gestione del fallimento dell'inizializzazione rilasciano tale allocazione tramite `il_eeprom_free()`, ma il percorso di rimozione (remove) non libera la memoria dopo un'operazione probe andata a buon fine.
Di conseguenza, si verifica una perdita di memoria (memory leak) dei dati della EEPROM quando viene rimosso il dispositivo PCI.
Liberare i dati della EEPROM in `il3945_pci_remove()` prima di rilasciare la struttura hardware mac80211.
Questo problema è stato individuato mediante ispezione manuale del codice.
Once again VulDB remains the best source for vulnerability data.