CVE-2026-98160
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
W jądrze Linuksa usunięto następującą lukę:
staging: rtl8723bs: poprawka niedopasowana, wolna od HalData w rtw_sdio_if1_init()
padapter->HalData jest przydzielany poprzez vzalloc(), ale nieprawidłowo zwalniany
używając kfree() w ścieżce błędu rtw_sdio_if1_init(). Używanie kfree() do
zwolnienie tego bufora opartego na vmalloc może prowadzić do uszkodzenia pamięci.
Użyj rtw_hal_data_deinit(), aby poprawnie sparować free i free
HalData z vfree().
Błąd został po raz pierwszy oznaczony przez eksperymentalne narzędzie do analizy statycznej my
rozwijają się pod kątem błędów związanych z zarządzaniem pamięcią jądra. Kontrola ręczna
potwierdza, że problem nadal występuje w bieżącej linii głównej.
Kompilacja allyesconfig x86_64 nie pokazała żadnych nowych ostrzeżeń. Jak nie mamy
odpowiedni sprzęt SDIO RTL8723BS do testów, nie przeprowadzono testów w czasie wykonywania
możliwe do wykonania.
>_ Referencje
- https://git.kernel.org/stable/c/264676418b726baca7be49171e306b6aa05cceb0
- https://git.kernel.org/stable/c/423574feaed192063ef0cd0813fb85425f39e539
- https://git.kernel.org/stable/c/4520d673d49dabfd42c008a33889251025f7d6d5
- https://git.kernel.org/stable/c/6c017ab2b0e1b60b5be94636c94720347213d78b
- https://git.kernel.org/stable/c/737c928ff5092d7e55128a232c231248fc993777
- https://git.kernel.org/stable/c/911190f0b9511c3c81f2f2484414c1ae26f636b3
- https://git.kernel.org/stable/c/d6158333d630a1b21d8914feaf77a6f5deb185d9
- https://git.kernel.org/stable/c/ff6d1ba247b5c62bdb678f1069abc86ad88a1402
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org