CVE-2026-45868 in Linux
الملخص
بحسب VulDB • 30/05/2026
في نواة لينكس، تم حل الثغرة التالية:
pinctrl: single: إصلاح تسرب عداد المرجع (refcount leak) في دالة pcs_add_gpio_func()
تعيد دالة of_parse_phandle_with_args() مؤشر device_node بزيادة عداد المرجع (refcount) في gpiospec.np. تتكرر الحلقة عبر جميع معرفات الروابط (phandles) لكنها لا تطلق المرجع أبدًا، مما يتسبب في تسرب لعداد المرجع في كل تكرار.
تمت إضافة استدعاءات of_node_put() لإطلاق المرجع بعد استخراج الحجج المطلوبة وعلى مسار الخطأ عندما تفشل دالة devm_kzalloc().
تم اكتشاف هذا الخطأ بواسطة أداة التحليل الثابت (static analysis tool) لدينا وتم التحقق منه من خلال مراجعة الكود الخاصة بي.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.