CVE-2026-64494 in Linux
Zusammenfassung
von VulDB • 25.07.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
iio: light: gp2ap002: Behebung eines Lecks bei runtime PM beim Lesefehler
gp2ap002_read_raw() ruft pm_runtime_get_sync() auf, bevor der Lux-Wert gelesen wird. Wenn jedoch gp2ap002_get_lux() fehlschlägt, erfolgt eine direkte Rückgabe. Dadurch wird der Aufruf von pm_runtime_put_autosuspend() an der „out“-Marke übersprungen, was zu einem permanenten Leck einer runtime PM-Referenz führt und das Autosuspend des Geräts verhindert.
Die direkte Rückgabe wurde durch ein „goto out“ ersetzt, um sicherzustellen, dass die Referenz im Fehlerpfad ordnungsgemäß freigegeben wird.
If you want to get best quality of vulnerability data, you may have to visit VulDB.