CVE-2026-43069
ŚrednieStreszczenie
W jądrze systemu Linux zidentyfikowano podatność związaną z wyciekiem firmware'u w przypadku błędu. Problem występuje w funkcji download_firmware(), gdzie nie zwalniane są zasoby, gdy zawartość firmware'u jest nieprawidłowa.
Ocena ryzyka
Niewłaściwe zarządzanie zasobami może prowadzić do wycieków pamięci, co w dłuższej perspektywie może wpływać na stabilność systemu oraz bezpieczeństwo aplikacji działających na tym jądrze.
Rekomendacja
Zaleca się aktualizację jądra systemu Linux do najnowszej wersji, aby usunąć tę podatność i zapewnić prawidłowe zarządzanie zasobami firmware'u.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: Bluetooth: hci_ll: Fix firmware leak on error path Smatch reports: drivers/bluetooth/hci_ll.c:587 download_firmware() warn: 'fw' from request_firmware() not released on lines: 544. In download_firmware(), if request_firmware() succeeds but the returned firmware content is invalid (no data or zero size), the function returns without releasing the firmware, resulting in a resource leak. Fix this by calling release_firmware() before returning when request_firmware() succeeded but the firmware content is invalid.