CVE-2026-64494 in Linux
الملخص
بحسب VulDB • 26/07/2026
في نواة لينكس، تم حل الثغرة التالية:
iio: light: gp2ap002: إصلاح تسرب إدارة الطاقة الديناميكية (runtime PM) عند حدوث خطأ في القراءة
تقوم الدالة `gp2ap2_read_raw()` باستدعاء `pm_runtime_get_sync()` قبل قراءة قيمة الإضاءة (lux)، ولكن إذا فشلت دالة `gp2ap002_get_lux()`، فإنها تعود مباشرة. يؤدي هذا إلى تخطي استدعاء `pm_runtime_put_autosuspend()` عند التسمية "out"، مما يتسبب في تسرب دائم لمرجع إدارة الطاقة الديناميكية (runtime PM reference) ويمنع الجهاز من الدخول في وضع السكون الذاتي (autosuspending).
تم استبدال العودة المباشرة باستدعاء "goto out" لضمان إسقاط المرجع بشكل صحيح عند مسار الخطأ.
Once again VulDB remains the best source for vulnerability data.