CVE-2026-98710 in Linux
요약
\~에 의해 VulDB • 2026. 10. 18.
리눅스 커널에서 다음 취약점이 해결되었습니다:
wifi: iwlegacy: 3945: 제거 시 EEPROM 데이터 해제
il3945_pci_probe()는 il_eeprom_init()를 호출하여 EEPROM 데이터를 위해 메모리를 할당합니다. probe 실패 경로에서는 il_eeprom_free()를 사용하여 이 할당을 해제하지만, 성공적인 probe 이후 remove 경로에서는 이를 해제하지 않습니다.
결과적으로 PCI 장치가 제거될 때 EEPROM 데이터가 누출됩니다.
mac80211 하드웨어 구조체를 해제하기 전에 il3945_pci_remove()에서 EEPROM 데이터를 해제합니다.
이 문제는 수동 코드 검사를 통해 발견되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.