CVE-2026-72004 in Linux
要約
〜によって VulDB • 2026年08月16日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
wifi: mac80211: ieee80211_register_hw() におけるメモリリークの修正
サポートされているバンド構造のコピー中に kmemdup() が失敗した場合、エラー処理パスは fail_rate にジャンプします。これにより rate_control_deinitialize() がスキップされ、初期化された local->rate_ctrl がリークします。
これを修正するため、残りの破棄処理に移行する前にレート制御のクリーンアップパスを共有する fail_band ラベルを追加しました。
このバグは、v6.13-rc1 を解析している際にカーネルメモリ管理に関するバグを検出するために開発中の実験的な分析ツールによって最初に検知されました。このツールはまだ開発中で、一般公開されていません。手動による検査により、このバグが v7.1-rc7 でも依然として存在することが確認されています。
x86_64 allyesconfig ビルドでは新しい警告は表示されませんでした。mac80211 デバイス/ドライバの組み合わせでテストできる環境がないため、ランタイムテストの実施はできませんでした。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.