CVE-2026-53104
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
W sterowniku WiFi mt76 występuje wyciek pamięci podczas niszczenia urządzenia. Kolejki rx mają powiązany page_pool, który nie jest niszczony w mt76_dma_cleanup, a strony nie są zwracane do puli, gdy WED nie jest włączone.
Ocena ryzyka
Wyciek pamięci może prowadzić do wyczerpania zasobów systemowych i degradacji wydajności, szczególnie przy częstym ładowaniu/wyładowaniu modułu.
Rekomendacja
Zastosuj łatkę sterownika mt76, która niszczy page_pool w mt76_dma_cleanup i zwraca strony do puli, gdy WED nie jest włączone.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: wifi: mt76: Fix memory leak destroying device All MT76 rx queues have an associated page_pool even if the queue is not associated to a NAPI (e.g. WED RRO queues with WED enabled). Destroy the page_pool running mt76_dma_cleanup routine during module unload. Moreover returns pages to the page pool if WED is not enabled for WED RRO queues.