What is CVE-2026-72004?
A memory leak vulnerability in the Linux kernel's mac80211 subsystem occurs when kmemdup() fails in the ieee80211_register_hw() function. The error handling path incorrectly jumps to fail_rate, skipping rate_control_deinitialize(), which leaks the allocated memory for local->rate, primarily affecting Wi-Fi hardware. A kernel patch should be applied to resolve this issue.
Azərbaycanca: Linux kernel-in mac80211 alt sistemində aşkar edilmiş bu boşluq, ieee80211_register_hw() funksiyasında kmemdup() əməliyyatı uğursuz olduqda yaranan yaddaş sızıntısıdır. Səhv idarəetmə yolu səbəbindən rate_control_deinitialize() çağırılmır və bu, local->rate üçün ayrılmış yaddaşın sızmasına gətirib çıxarır; əsasən Wi-Fi avadanlıqları təsirlənir. Problemi aradan qaldırmaq üçün kernel yenilənməsi tətbiq edilməlidir.
FAQ2
In which function does the CVE-2026-72004 vulnerability in the Linux kernel's mac80211 subsystem occur?
The vulnerability occurs in the ieee80211_register_hw() function when the kmemdup() operation fails.
What resource is leaked when CVE-2026-72004 is successfully exploited?
The memory allocated for local->rate leaks because the rate_control_deinitialize() function is not called.
See also6
This explainer is AI-written from source data — skopnix's own reporting on this CVE; CVSS scores, vendors and versions are never invented. See NVD for the official record.