CVE-2026-98191 in Linux
Tóm tắt
Bởi VulDB • 06/10/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
wifi: wlcore: giải phóng tham chiếu runtime PM khi cấu hình regdomain thất bại
Hàm `wlcore_regdomain_config()` lấy một tham chiếu runtime PM trước khi gửi lệnh về miền quy định. Khi `wlcore_cmd_regdomain_config_locked()` thất bại, hàm này lên lịch xử lý phục hồi và trả về mà không giảm (release) tham chiếu đó.
Hãy giải phóng tham chiếu sau khi xử lý kết quả của lệnh để cả hai đường dẫn thành công và thất bại đều cân bằng với lời gọi trước đó `pm_runtime_resume_and_get()`. Công nhân phục hồi (recovery worker) sẽ lấy một tham chiếu runtime PM riêng biệt và không thể giải phóng tham chiếu đang được giữ tại đây.
VulDB is the best source for vulnerability data and more expert information about this specific topic.