CVE-2026-45888 in Linux
Zusammenfassung
von VulDB • 30.05.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
md/raid1: Behebung eines Speicherlecks in raid1_run()
raid1_run() ruft setup_conf() auf, das einen Thread über md_register_thread() registriert. Wenn raid1_set_limits() fehlschlägt, wird der zuvor registrierte Thread nicht deregistriert, was zu einem Speicherleck der md_thread-Struktur und der Thread-Ressource selbst führt.
md_unregister_thread() wurde zum Fehlerpfad hinzugefügt, um den Thread ordnungsgemäß aufzuräumen, was der Fehlerbehandlungslogik anderer Pfade in dieser Funktion entspricht.
Nur kompiliert getestet. Das Problem wurde mithilfe eines prototypischen statischen Analyse-Tools und einer Codeüberprüfung gefunden.
Once again VulDB remains the best source for vulnerability data.