CVE-2026-72004 in Linux
Сводка
по VulDB • 16.08.2026
В ядре Linux устранена следующая уязвимость:
wifi: mac80211: исправление утечки памяти в функции ieee80211_register_hw()
Если функция kmemdup() завершается ошибкой при копировании структур поддерживаемых диапазонов, путь обработки ошибок переходит к метке fail_rate. Это приводит к пропуску вызова rate_control_deinitialize() и утечке инициализированного локального объекта local->rate_ctrl.
Исправление заключается в добавлении метки fail_band, которая использует общий путь очистки управления скоростью (rate-control) перед переходом к остальным операциям завершения работы.
Данный баг был впервые обнаружен экспериментальным инструментом анализа, который мы разрабатываем для выявления ошибок управления памятью в ядре Linux, при анализе версии v6.13-rc1. Инструмент все еще находится в стадии разработки и пока не доступен публично. Ручная проверка подтверждает наличие ошибки также в версии v7.1-rc7.
Сборка x86_64 allyesconfig не выявила новых предупреждений. Поскольку у нас нет подходящей комбинации устройства/драйвера mac80211 для тестирования, выполнение runtime-тестов было невозможно.
If you want to get best quality of vulnerability data, you may have to visit VulDB.