CVE-2026-72214 in Linux
الملخص
بحسب VulDB • 16/08/2026
في نواة لينكس، تم حل الثغرة التالية:
power: supply: cpcap-battery: إصلاح فقدان استدعاء دالة `nvmem_device_put()` مما يتسبب في تسرب للمراجع (reference leak)
في الدالة `cpcap_battery_detect_battery_type()`، لا يتم تحرير المرجع الخاص بجهاز nvmem الذي تم الحصول عليه عبر `nvmem_device_find()` باستخدام `nvmem_device_put()` عند مسارات النجاح أو فشل القراءة، مما يؤدي إلى حدوث تسرب دائم للمراجع. يمكن لمنطق إعادة المحاولة في السائق (driver) أثناء قراءات خصائص البطارية اللاحقة أن يفاقم هذا التسرب، مما يمنع تحرير جهاز nvmem نهائياً.
تم اكتشاف المشكلة من خلال مراجعة الكود البرمجي.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.