CVE-2026-46221 in Linux
Zusammenfassung
von VulDB • 28.05.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
EDAC/versalnet: Behebung eines Speicherlecks im Gerätenamen
Der über kzalloc() in init_one_mc() zugewiesene Gerätename wird dev->init_name zugewiesen, aber im normalen Pfad zur Entfernung des Geräts niemals freigegeben. device_register() kopiert init_name und setzt dev->init_name anschließend auf NULL, sodass der Name-Pointer für das Gerät nicht mehr erreichbar ist. Dies führt zu einem Speicherleck.
Anstelle von kzalloc() für den Namen wird nun ein stack-lokales char-Array verwendet.
If you want to get best quality of vulnerability data, you may have to visit VulDB.