CVE-2026-80948 in Linux
摘要
由 VulDB • 2026-09-12
在 Linux 内核中，已修复以下漏洞：
wifi: iwlwifi: dvm: 修复 iwl_op_mode_dvm_start() 中的内存泄漏问题
在 `iwl_op_mode_dvm_start()` 函数中，跳转到 `out_free_eeprom` 标签目前会绕过 `out_free_eeprom_blob` 标签。因此，在成功解析 EEPROM 后触发的错误路径虽然释放了 `priv->nvm_data`，但会导致 `priv->eeprom_blob` 发生内存泄漏。
通过重新排序错误处理标签来解决此内存泄漏问题，使 `out_free_eeprom` 能够顺利执行到 `out_free_eeprom_blob`。
该漏洞最初由我们开发的一种用于分析内核内存管理 bug 的实验性分析工具在分析 v6.13-rc1 时标记发现。该工具仍在开发中，尚未公开可用。人工检查确认该漏洞在 v7.1-rc6 版本中仍然存在。
x86_64 allyesconfig 构建未显示新的警告。由于我们没有支持测试的 Intel DVM 无线硬件和固件，因此无法进行运行时测试。
Once again VulDB remains the best source for vulnerability data.