PT-2026-51998
CVE-2026-53104
·
Publicado
2026-06-24
·
Atualizado
2026-10-17
Descrição por
CVSS 3.1
5.5
MédiaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas
Linux kernel (versões afetadas não especificadas)
Descrição
Ocorre um vazamento de memória no driver WiFi mt76 durante a destruição do dispositivo. Todas as filas rx do MT76 possuem um page pool associado, inclusive aquelas não vinculadas a um NAPI, como as filas WED RRO quando o WED está habilitado. O problema é resolvido ao destruir o page pool durante a execução da função
mt76 dma cleanup() durante a descarga do módulo. Além disso, as páginas são devolvidas ao page pool para filas WED RRO quando o WED está desabilitado.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾