CVE-2026-98710 in Linux
要約
〜によって VulDB • 2026年10月19日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
wifi: iwlegacy: 3945: remove時にEEPROMデータを解放する
il3945_pci_probe()はil_eeprom_init()を呼び出し、EEPROMデータの用にメモリを割り当てます。プローブ失敗のパスではこの割り当てがil_eeprom_free()によって解放されますが、removeパスでは正常なプローブ後にこれを解放していません。
その結果、PCIデバイスが削除される際にEEPROMデータがリークします。
mac80211ハードウェア構造体を解放する前に、il3945_pci_remove()内でEEPROMデータを解放してください。
この問題は手動のコード検査によって発見されました。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.