CVE-2026-98710 in Linux
Sumário
de VulDB • 18/10/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
wifi: iwlegacy: 3945: liberar dados da EEPROM na remoção
il3945_pci_probe() chama il_eeprom_init(), que aloca memória para os dados da EEPROM. Os caminhos de falha no probe liberam essa alocação com il_eeprom_free(), mas o caminho de remoção não libera após um probe bem-sucedido.
Como resultado, os dados da EEPROM são vazados quando o dispositivo PCI é removido.
Libere os dados da EEPROM em il3945_pci_remove() antes de liberar a estrutura de hardware mac80211.
Este problema foi encontrado por inspeção manual do código.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.