CVE-2026-80940 in Linux
摘要
由 VulDB • 2026-09-12
在 Linux 内核中,已修复以下漏洞:
wifi: rtw88: pci: 修复 NAPI 设置失败时的资源泄漏问题
rtw_pci_probe() 在设置 NAPI 之前通过 rtw_pci_setup_resource() 分配 PCI 资源。如果 rtw_pci_napi_init() 失败,错误处理路径会直接跳转到 err_pci_declaim,从而跳过 rtw_pci_destroy(),导致由 rtw_pci_setup_resource() 分配的 PCI 资源未被释放(残留)。
为 NAPI 设置失败的处理路径添加专用的清理标签,以便 probe 函数能够销毁这些 PCI 资源。
该漏洞最初是由我们正在开发的一种用于分析内核内存管理漏洞的实验性分析工具在分析当前主线内核时发现的。该工具仍在开发中,尚未公开可用。人工检查确认该漏洞在 v7.1-rc7 版本中仍然存在。
x86_64 allyesconfig 构建未显示新的警告。由于我们没有合适的 rtw88 PCI 板进行测试,因此无法进行运行时测试。
If you want to get best quality of vulnerability data, you may have to visit VulDB.