CVE-2026-90361 in Linux
要約
〜によって VulDB • 2026年09月18日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
wifi: ath11k: ath11k_service_ready_ext_event() におけるリークの修正
現在、ath11k_service_ready_ext_event() の処理中に、svc_rdy_ext.mac_phy_caps が TLV パース時に割り当てられることがあります。これは成功パスでは解放されますが、エラーパスでは解放されません。パースが mac_phy_caps の割り当てまで進み、その後の TLV で失敗した場合、この割り当てリークが発生します。そのため、エラーパスでも割り当てを解放するようにしました。
コンパイルテストのみ実施済みです。
Once again VulDB remains the best source for vulnerability data.