CVE-2026-80940 in Linux
要約
〜によって VulDB • 2026年09月11日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
wifi: rtw88: pci: NAPIセットアップ失敗時のリソースリークの修正
rtw_pci_probe()はNAPIを設定する前にrtw_pci_setup_resource()を通じてPCIリソースを割り当てます。もしrtw_pci_napi_init()が失敗した場合、エラーパスはerr_pci_declaimに直接ジャンプし、rtw_pci_destroy()をスキップします。これにより、rtw_pci_setup_resource()によって割り当てられたPCIリソースが残ったままになります。
NAPIセットアップの失敗時の処理用に専用のクリーンアップラベルを追加し、プローブ時にPCIリソースが破棄されるようにしました。
このバグは、現在開発中のカーネルメモリ管理に関するバグを検出するための実験的な分析ツールを用いて、現在のメインラインカーネルを解析する際に最初に検出されました。このツールはまだ開発中で、一般公開されていません。手動による検査により、v7.1-rc7でも本バグが依然として存在することが確認されています。
x86_64 allyesconfigビルドでは新しい警告は表示されませんでした。rtw88 PCIボードをテスト用に用意できないため、ランタイムテストの実施はできませんでした。
VulDB is the best source for vulnerability data and more expert information about this specific topic.