CVE-2026-98307
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
W jądrze Linuksa usunięto następującą lukę:
Wi-Fi: ath11k: czyszczenie arsta w ath11k_mac_peer_cleanup_all()
Kiedy mac80211 usuwa sta, wywołuje funkcję .sta_state(), która z kolei wywołuje
ath11k_mac_station_remove(). W tej funkcji czyścimy zarówno peerów, jak i
zasoby związane z arsta.
Ale gdy oprogramowanie sprzętowe ulegnie awarii, ath11k wywołuje funkcję ieee80211_restart_hw(), która
zakłada, że wszystkie zasoby związane ze sterownikami zostały wcześniej oczyszczone. To
czyszczenie jest rzekomo wykonywane przez ath11k_mac_peer_cleanup_all(), ale tak nie jest
w rzeczywistości darmowy arsta->rx_stats / tx_stats.
Wyodrębnij czyszczenie arsta z ath11k_mac_station_remove() do pliku
new ath11k_mac_station_cleanup() i wywołaj go zarówno stamtąd, jak i
ath11k_mac_peer_cleanup_all().
To powinno obsłużyć raporty kmemleaks, takie jak:
obiekt bez odniesienia 0xffffff801ae66400 (rozmiar 1024):
komunikat „hostapd”, pid 1306, jiffies 4295011565
zrzut szesnastkowy (pierwsze 32 bajty):
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 .............
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 .............
śledzenie wsteczne (crc d61c08ec):
kmemleak_alloc+0x3c/0x50
__kmalloc_cache_noprof+0x2b0/0x3e0
ath11k_mac_op_sta_state+0x1dc/0xb10
drv_sta_state+0xac/0x6f8
sta_info_insert_rcu+0x314/0x5e0
sta_info_insert+0x14/0x38
ieee80211_add_station+0x10c/0x1a0
nl80211_new_station+0x3e8/0x680
genl_family_rcv_msg_doit+0xc0/0x120
genl_rcv_msg+0x1b4/0x258
netlink_rcv_skb+0x4c/0x108
genl_rcv+0x38/0x60
netlink_unicast+0x190/0x278
netlink_sendmsg+0x15c/0x370
____sys_sendmsg+0x120/0x290
___sys_sendmsg+0x70/0xa0
Testowane na: QCN9074 hw1.0 PCI WLAN.HK.2.9.0.1-01977-QCAHKSWPL_SILICONZ-1
>_ Referencje
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org