Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

CVE-2026-98160

Gravedad CVSS v3.1:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
25/09/2026
Última modificación:
19/10/2026

Descripción

*** Pendiente de traducción *** In the Linux kernel, the following vulnerability has been resolved:<br /> <br /> staging: rtl8723bs: fix mismatched free of HalData in rtw_sdio_if1_init()<br /> <br /> padapter-&gt;HalData is allocated via vzalloc(), but incorrectly freed<br /> using kfree() in the rtw_sdio_if1_init() error path. Using kfree() to<br /> release this vmalloc-backed buffer can lead to memory corruption.<br /> <br /> Use rtw_hal_data_deinit() to pair the free correctly and free<br /> HalData with vfree().<br /> <br /> The bug was first flagged by an experimental static analysis tool we<br /> are developing for kernel memory-management bugs. Manual inspection<br /> confirms that the issue is still present in current mainline.<br /> <br /> An x86_64 allyesconfig build showed no new warnings. As we do not have<br /> suitable RTL8723BS SDIO hardware to test with, no runtime testing was<br /> able to be performed.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* 4.12 (incluyendo) 5.10.270 (excluyendo)
cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* 5.11 (incluyendo) 5.15.221 (excluyendo)
cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* 5.16 (incluyendo) 6.1.188 (excluyendo)
cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* 6.2 (incluyendo) 6.6.157 (excluyendo)
cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* 6.7 (incluyendo) 6.12.110 (excluyendo)
cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* 6.13 (incluyendo) 6.18.52 (excluyendo)
cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* 6.19 (incluyendo) 7.2.6 (excluyendo)